Данные 1,5 млн пользователей Amazon скомпрометированы

Полтора миллиона американцев стали жертвами утечки персональной информации, сообщает securitylab.ru. Полные имена, адреса, номера телефонов, данные о состоянии здоровья и прописанных медикаментов по ошибке были опубликованы в открытом виде в облачном сервисе Amazon компаниями, занимающимися медицинским страхованием и использующим программное обеспечение Systema Software.

Об утечке сообщил техасский ИБ-эксперт Крис Виккери (Chris Vickery), который обнаружил файлы с личными данными граждан на серверах Amazon. Инцидент затронул Фонд самострахования Канзаса, страховую компанию CSAC Excess Insurance Authority и базу данных округа Солт-Лейк в штате Юта. Причина утечки и точное количество пострадавших пока неизвестны. Systema Software уведомлена об инциденте и проводит расследование.

По подсчетам Виккери, в общей сложности были опубликованы номера социального страхования 1 млн пользователей, 5 млн записей о финансовых транзакциях, данные о сотнях тысяч полученных травм и 4,7 млн примечаний, в том числе касающихся расследований случаев мошенничества. Утекшие базы данных также содержали хэши паролей, логины и данные о сессиях.