La société propose une solution permettant de géolocaliser sa voiture (SVR pour Stolen Vehicle Records). Problème, une mauvaise configuration sur un compartiment (Bucket) Amazon AWS S3 a entraîné une importe fuite de données, comme l’indique Kromtech Security Center.

Plus d’un demi-million de comptes sont ainsi concernés avec, suivant les cas, la plaque d’immatriculation de la voiture, une adresse email, une empreinte du mot de passe, etc. Si Kromtech ne précise pas l’algorithme utilisé, certains précisent qu’il s’agirait de SHA-1, qui n’est pourtant plus considéré comme sûr depuis longtemps. SVR Tracking ne semble pas avoir fait de commentaire pour le moment.