Международные новости утечек информации, ежегодные аналитические отчеты и статистика по инцидентам за прошедшие годы.
Раскрыта конфиденциальная информация сотрудников аэропортов
Охранная фирма Securitas случайно скомпрометировала конфиденциальную информацию из своего облачного хранилища. В частности, на незащищенном сервере Amazon оказалась конфиденциальная информация работников ряда крупных аэропортов.
Компания Securitas, штаб-квартира которой расположена в Швеции, предоставляет услуги по безопасности, мониторинг, консультационные услуги и помощь в расследованиях. Securitas работает с компаниями из различных отраслей и насчитывает более 350 тыс. сотрудников в 48 странах.
Недавно группа исследователей кибербезопасности SafetyDetectives обнаружила крупную утечку данных, которая, в частности, может повлиять на клиентов Securitas в авиационной сфере Латинской Америки. В одном из кластеров облачного хранилища Amazon S3, принадлежащего шведской компании, исследователи нашли персональные данные сотрудников и конфиденциальную информацию бизнеса по крайней мере из четырех аэропортов в Колумбии и Перу. Всего в открытом облаке оказались более 1,5 млн различных файлов, включая персональные данные.
Изучив две базы с конфиденциальной информацией из аэропортов, специалисты SafetyDetectives отметили, что в хранилищах есть такие данные, как изображения удостоверений личности, полные имена, фотографии сотрудников, сведения о роде занятий и национальные ID-номера. Помимо этого, в кластере Amazon найдены данные из мобильных приложений Securitas, которые сотрудники служб безопасности использовали для выполнения ряда задач, включая проведение расследований об инцидентах. Хотя эти данные не раскрывают каких-либо конфиденциальных сведений, команда SafetyDetectives предупреждает, что подобная информация может быть использована в преступной деятельности.
Комментируя утечку из Securitas, исследователи SafetyDetectives подчеркивают, что она подвергает риску компании и их сотрудников в нескольких отраслях. В том случае если информация из облака попадет к террористам, инцидент может повлиять на безопасность в аэропортах, включая безопасность людей, которые защищают жизни пассажиров и сотрудников.