Облачное хранилище Amazon Web Services (AWS) S3, в котором содержалась информация компании Alteryx, занимающейся аналитикой, подверглось компрометации. Это привело к тому, что данные 123 миллионов американских семей попали в Сеть.
Утечку обнаружили 6 октября 2017 года специалисты калифорнийской фирмы кибербезопасности UpGuard. По их словам, в интернет просочились такие данные, как адрес, телефон, пол, возраст, род занятий и информация об ипотеке каждой из 123 миллионов американских семей.
«Это массовая утечка предоставляет довольно подробный отчет по жителям США», — отмечают в UpGuard.
Настройки безопасности облачного сервиса Amazon S3 позволяют только авторизованным пользователям получать доступ к содержимому, однако, по словам специалистов UpGuard, в этом случае настройки позволяли «Authenticated Users» загружать сохраненные данные.
Authenticated Users — любой пользователь, у которого есть учетная запись AWS.
Представители Alteryx заявили, что не видят в утечке ничего страшного.
«Мы уже удалили все данные из облака, тем более там не было никаких имён», — утверждают в Alteryx.
