Plus de 750 000 demandes de certificats de naissance librement accessibles aux États-Unis
Le 10 décembre 2019 à 09h07
1 min
Droit
Droit
Le pot aux roses a été découvert par TechCrunch et Fidus Information Security. Les données se trouvent sur un espace de stockage Amazon Web Services, qui ne demande aucun mot de passe pour y accéder. 90 400 certificats de décès sont aussi référencés, mais ils ne peuvent pas être téléchargés ou consultés en ligne.
Nos confrères expliquent que les formulaires de demandes varient suivant les États, mais qu’ils contiennent à peu de choses près les mêmes informations : nom, date de naissance, adresse actuelle et passée, email, numéro de téléphone, noms des membres de la famille et enfin la raison de la demande.
Fidus et TechCrunch ont tenté à plusieurs reprises de joindre les propriétaires du bucket AWS, sans rien obtenir de plus que des réponses automatiques. Contacté, Amazon n’a pas souhaité intervenir, mais la société a indiqué qu’elle allait contacter son client.
Le 10 décembre 2019 à 09h07
Commentaires (3)
Vous devez être abonné pour pouvoir commenter.
Déjà abonné ? Se connecter
Abonnez-vousLe 10/12/2019 à 09h56
Faut dire que le système IAM de WAS pour gérer les droits des utilisateurs et groupes est tellement merdique, incompréhensible et mal foutu que je suis même étonné qu’il y’ai pas plus de connerie.
C’est tellement compliqué de gérer finement les droits que le plus simple est d’autoriser tout à tout le monde. J’aime pas du tout IAM (pas le groupe, lui le l’aime bien)
Le 10/12/2019 à 10h16
Contacté, Amazon n’a pas souhaité intervenir, mais la société a indiqué qu’elle allait contacter son client.
Donc elle va intervenir " />
Le 10/12/2019 à 11h50
Sous entendu Amazon ne va pas sécuriser elle-même les données ou les mettre hors ligne.