АНАЛИТИКА

Международные новости утечек информации, ежегодные аналитические отчеты и статистика по инцидентам за прошедшие годы.

02 февраля 2022

Раскрыта конфиденциальная информация сотрудников аэропортов

Охранная фирма Securitas случайно скомпрометировала конфиденциальную информацию из своего облачного хранилища. В частности, на незащищенном сервере Amazon оказалась конфиденциальная информация работников ряда крупных аэропортов.

Компания Securitas, штаб-квартира которой расположена в Швеции, предоставляет услуги по безопасности, мониторинг, консультационные услуги и помощь в расследованиях. Securitas работает с компаниями из различных отраслей и насчитывает более 350 тыс. сотрудников в 48 странах.

Недавно группа исследователей кибербезопасности SafetyDetectives обнаружила крупную утечку данных, которая, в частности, может повлиять на клиентов Securitas в авиационной сфере Латинской Америки. В одном из кластеров облачного хранилища Amazon S3, принадлежащего шведской компании, исследователи нашли персональные данные сотрудников и конфиденциальную информацию бизнеса по крайней мере из четырех аэропортов в Колумбии и Перу. Всего в открытом облаке оказались более 1,5 млн различных файлов, включая персональные данные.

Изучив две базы с конфиденциальной информацией из аэропортов, специалисты SafetyDetectives отметили, что в хранилищах есть такие данные, как изображения удостоверений личности, полные имена, фотографии сотрудников, сведения о роде занятий и национальные ID-номера. Помимо этого, в кластере Amazon найдены данные из мобильных приложений Securitas, которые сотрудники служб безопасности использовали для выполнения ряда задач, включая проведение расследований об инцидентах. Хотя эти данные не раскрывают каких-либо конфиденциальных сведений, команда SafetyDetectives предупреждает, что подобная информация может быть использована в преступной деятельности.

Комментируя утечку из Securitas, исследователи SafetyDetectives подчеркивают, что она подвергает риску компании и их сотрудников в нескольких отраслях. В том случае если информация из облака попадет к террористам, инцидент может повлиять на безопасность в аэропортах, включая безопасность людей, которые защищают жизни пассажиров и сотрудников.

Подпишитесь на рассылку INFOWATCH
l.12-.057c.834-.407 1.663-.812 2.53-1.211a42.414 42.414 0 0 1 3.345-1.374c2.478-.867 5.078-1.427 7.788-1.427 2.715 0 5.318.56 7.786 1.427z" transform="translate(-128 -243)"/>