黑木爷 2019-07-30
一家名为FormGet的印度公司发生了泄密事件。 该公司泄露了包含“数十万”用户上传文件的敏感文件,这些文件的日期早在2013年。据报道,该事故是由配置错误的Amazon S3存储桶引起的。 一位匿名安全研究人员发现该公司的存储桶在联网后没有设置密码。
该公司泄露的文件包括:护照,驾驶执照扫描,薪水支票和社会安全号码的扫描副本; 银行帐户对帐单和公用事业帐单明细,带有姓名和电话号码的快递标签,以及包含联系信息的简历以及来自多家银行和金融公司的网络安全评估报告。
基于现有信息,FormGet为约43,000名客户提供在线表单创建和电子邮件营销服务。 人们可以使用他们的工具来创建工作申请和在线购物等表格。