Connexion
Abonnez-vous

Plus de 750 000 demandes de certificats de naissance librement accessibles aux États-Unis

Plus de 750 000 demandes de certificats de naissance librement accessibles aux États-Unis

Le 10 décembre 2019 à 09h07

Le pot aux roses a été découvert par TechCrunch et Fidus Information Security. Les données se trouvent sur un espace de stockage Amazon Web Services, qui ne demande aucun mot de passe pour y accéder. 90 400 certificats de décès sont aussi référencés, mais ils ne peuvent pas être téléchargés ou consultés en ligne.

Nos confrères expliquent que les formulaires de demandes varient suivant les États, mais qu’ils contiennent à peu de choses près les mêmes informations : nom, date de naissance, adresse actuelle et passée, email, numéro de téléphone, noms des membres de la famille et enfin la raison de la demande. 

Fidus et TechCrunch ont tenté à plusieurs reprises de joindre les propriétaires du bucket AWS, sans rien obtenir de plus que des réponses automatiques. Contacté, Amazon n’a pas souhaité intervenir, mais la société a indiqué qu’elle allait contacter son client.

Le 10 décembre 2019 à 09h07

Commentaires (3)

Vous devez être abonné pour pouvoir commenter.

Abonnez-vous
votre avatar

Faut dire que le système IAM de WAS pour gérer les droits des utilisateurs et groupes est tellement merdique, incompréhensible et mal foutu que je suis même étonné qu’il y’ai pas plus de connerie.



C’est tellement compliqué de gérer finement les droits que le plus simple est d’autoriser tout à tout le monde. J’aime pas du tout IAM (pas le groupe, lui le l’aime bien)

votre avatar



Contacté, Amazon n’a pas souhaité intervenir, mais la société a indiqué qu’elle allait contacter son client.





Donc elle va intervenir <img data-src=" />

votre avatar

Sous entendu Amazon ne va pas sécuriser elle-même les données ou les mettre hors ligne.

Plus de 750 000 demandes de certificats de naissance librement accessibles aux États-Unis

Fermer