Незащищенный сервер поставил клиентов FedEx под угрозу кражи данных

Незащищенный сервер поставил клиентов FedEx под угрозу кражи данных

Незащищенный сервер поставил клиентов FedEx под угрозу кражи данных

Американская курьерская служба FedEx открыла доступ к личным данным тысяч своих клиентов, случайно оставив устаревший сервер Amazon S3 без пароля. Нарушение обнаружили исследователи из центра информационной безопасности Kromtech. FedEx исправили ситуацию во вторник. 

Как сообщает ZDNet со ссылкой на исследовательский центр MacKeeper, сервер принадлежал компании Bongo International, которая помогала ритейлерам продавать товары в интернете, рассчитывая, среди прочего, транспортные расходы и сумму пошлин. В 2014 году FedEx купила Bongo и переименовала в FedEx CrossBorder. Спустя год сервис закрылся.

Любой человек мог зарегистрироваться в FedEx CrossBorder, заполнив форму почтовой службы США. Форма заверялась нотариально и подавалась вместе с документом, удостоверяющим личность, например, паспортом или водительскими правами. В итоге эти данные оказались в открытом доступе на незащищенном сервере. За год работы службы их накопилось больше 119 000. Среди них — информация о гражданах США и жителях десятков других стран, включая страны Азии, Австралии, Европы и Ближнего Востока.

В открытый доступ попали не только права и паспорта, но и рабочие удостоверения, избирательные бюллетени, счета за коммунальные услуги, резюме, медицинские полисы, свидетельства о регистрации транспортных средств, лицензии на огнестрельное оружие, несколько военных удостоверений США и даже кредитные карты, которые клиенты использовали для идентификации в подразделениях FedEx. Одно удостоверение личности принадлежало высокопоставленному должностному лицу из Министерства обороны Нидерландов.

Кроме того, почтовые формы содержали имена, домашние адреса, номера телефонов и подписи клиентов компании.

Несмотря на то, что подразделение закрылось, некоторые документы на сервере датируются сентябрем 2015 года. Срок годности многих идентификационных карт с тех пор истек, но тысячи недавно загруженных документов по-прежнему действительны, что поставило клиентов под угрозу кражи личных данных. 

После того, как ZDNet связались с FedEx во вторник, компания предприняла меры по их защите. Представитель FedEx Джим Маккласки сообщил, что вся информация была скрыта и пока никаких признаков незаконного использования данных в компании не обнаружили.

Напомним, что в июле 2017 года компания FedEx пострадала от атаки вредоносной программы NotPetya. Убытки от атаки программы оценивались в 300 миллионов долларов.

 

Каждая седьмая дорожная ловушка в России связана со сбоями в работе камер

Как показала статистика Общественной палаты, собранная за четыре года, 14% всех дорожных ловушек связаны с некорректной работой средств фотовидеофиксации. Всего же количество участков, где дорожная обстановка провоцирует водителей на вынужденные нарушения, достигло 1969.

Такую статистику приводит ТАСС со ссылкой на проект Общественной палаты «Дорожные ловушки». Всего за четыре года работы проекта была собрана информация о 1969 таких участках.

Более трети жалоб — почти 35% — приходится на Москву. В тройку лидеров также вошли Санкт-Петербург, где обнаружили 179 ловушек (9,1% обращений), и Московская область со 164 проблемными участками (8,3%).

«По состоянию на 21 марта текущего года в адрес проекта поступило 1969 сообщений. При этом больше всего — 576 дорожных ловушек — было обнаружено на начальном этапе реализации проекта в 2022 году. После значительного спада в 2023-м, когда была выявлена лишь 321 ловушка, их количество вновь начало расти и в 2025-м поднялось до 535. С начала 2026 года зафиксировано 59 ловушек», — приводит агентство сообщение пресс-службы Общественной палаты.

Сбои камер, связанные с неверным определением скорости автомобилей, заняли третье место среди проблем, с которыми сталкиваются водители на таких участках: на них приходится 14% случаев. Они лишь немного уступили неочевидной или плохо различимой разметке, доля которой составила 14,7%. Безоговорочным лидером остаются участки с проблемами остановки или парковки — на них приходится почти половина всех «дорожных ловушек».

«Иногда дорожная ловушка — это незначительная дорожная ситуация, какая-то мелочь, которую легко устранить, а проблем она создаёт много: где-то некорректный знак, где-то не хватает разметки или ещё что-то. Ценность проекта в том, что он помогает устранять такие, казалось бы, незначительные погрешности в организации дорожного движения, которые причиняют неудобства автомобилистам, приводя к штрафам, а то и к лишению прав», — прокомментировал итоги работы инициатор проекта, заместитель председателя комиссии Общественной палаты по безопасности и взаимодействию с ОНК Александр Холодов.

Также известны случаи, когда камеры «путали» людей. Одному из пострадавших от такой ошибки даже советовали не попадать в поле зрения камер городского видеонаблюдения до задержания настоящего правонарушителя, находившегося в розыске.

RSS: Новости на портале Anti-Malware.ru