Aplikacije za izvod iz matične knjige rođenih ostavljene na neobezbeđenom serveru: šta treba da uradite

Kompanija koja ljudima omogućava preuzimanje izvode iz matične knjige rođenih iz raznih državnih vlada uradio zaista glupu stvar. Ostalo je 752.000 aplikacija za kopije izvoda iz matične knjige rođenih na neobezbeđenom serveru Amazon Web Services sa URL-om koji je lako pogoditi. Јао.

Curenje je potvrdila britanska firma Fidus Information Security i prvi je objavio TechCrunch u ponedeljak, i to je doozie. Aplikacije, koje datiraju od kraja 2017. godine, ažurirane su svakodnevno, što je činilo još značajnijim da niko nije podigao crvenu zastavu za dve godine.

Prijave sadržane gomilu ličnih podataka, uključujući „ime podnosioca zahteva, datum rođenja, trenutnu kućnu adresu, adresu e-pošte, broj telefona i istorijske lične podatke, uključujući prethodne adrese, imena članova porodice i razlog za prijavu - kao što je prijava za pasoš ili istraživanje porodice istorija“.

Prijave iz mnogih država, uključujući Floridu, Teksas i Kaliforniju. pronađeni su u „kanti“.

Jedna je stvar da kompanija postane žrtva

sofisticirani sajber napad. Drugo je da samo stavi sigurne informacije na mrežu, čak i bez lozinke da ih zaštiti. To je vrsta stvari vaš kompjuter nepismeni tazbina ili naivna deca може да уради.

Trešnja na vrhu ove katastrofe su automatizovane e-poruke koje je TechCrunch primio kada je pokušao da upozori kompaniju na situaciju. Takođe je došao do Amazona, koji je rekao da će upozoriti svog klijenta. Ništa što je urađeno nije inspirisalo mnogo vere da će proaktivno i efikasno pomoći ljudima čije su informacije otkrivene.

Dakle, ako ste za vas ili vaše dete zatražili izvod iz matične knjige rođenih preko kompanije treće strane, preporučujemo vam da odmah preduzmete neke proaktivne korake.

• Obratite se kompaniji koju ste koristili da vidite da li su vaši podaci otkriveni.
• Promenite lozinke na svojim najvažnijim nalozima (kao što bi trebalo redovno) i pobrinite se za komplikovane, teško pogodne nove.
• Proverite svoj kredit da biste bili sigurni da nemate sumnjive promene.
• Ako već niste, razmislite o tome da se prijavite za uslugu praćenja kredita i/ili krađe identiteta.

Srećom, izgleda da većina država ne traži superosetljive informacije kao što su socijalno osiguranje, vozačka dozvola ili broj pasoša, tako da bi ovo curenje moglo biti mnogo gore. Ali ipak, definitivno nema svoje ime, adresu, broj telefona i adresu e-pošte idealno, i vredi vašeg vremena da se uverite da niko ne koristi vaše lične podatke na zlo Крајеви.