Post #4510

Облачно с осадками В Бразилии утекли данные 248 тысяч пользователей из-за неправильно настроенного Google Cloud Storage платформы, которая соединяет студентов с работодателями для стажировок. Сервисом пользуются крупные банки, телеком-провайдеры и технологические компании Бразилии. Проблема в том, что bucket storage.googleapis.com оказался доступен для публичного чтения без какой-либо аутентификации. В утечку попали более 364 тыс. файлов общим объемом 28 ГБ. Среди них 282 тыс. фотографий профилей, 8 тыс. видео с заявлениями на работу, 40 тыс. резюме в PDF, 285 CSV-файлов с персональными данными и 2,3 тыс. медицинских отчетов. Особенно болезненно то, что скомпрометированы CPF — бразильские налоговые номера, которые нельзя просто поменять как пароль. Данные уже продаются на даркнете хакером «888», который ранее атаковал Microsoft, BMW и другие корпорации. НеКасперский