Le pot aux roses a été découvert par TechCrunch et Fidus Information Security. Les données se trouvent sur un espace de stockage Amazon Web Services, qui ne demande aucun mot de passe pour y accéder. 90 400 certificats de décès sont aussi référencés, mais ils ne peuvent pas être téléchargés ou consultés en ligne.
Nos confrères expliquent que les formulaires de demandes varient suivant les États, mais qu’ils contiennent à peu de choses près les mêmes informations : nom, date de naissance, adresse actuelle et passée, email, numéro de téléphone, noms des membres de la famille et enfin la raison de la demande.
Fidus et TechCrunch ont tenté à plusieurs reprises de joindre les propriétaires du bucket AWS, sans rien obtenir de plus que des réponses automatiques. Contacté, Amazon n’a pas souhaité intervenir, mais la société a indiqué qu’elle allait contacter son client.
Commentaires (3)
#1
Faut dire que le système IAM de WAS pour gérer les droits des utilisateurs et groupes est tellement merdique, incompréhensible et mal foutu que je suis même étonné qu’il y’ai pas plus de connerie.
C’est tellement compliqué de gérer finement les droits que le plus simple est d’autoriser tout à tout le monde. J’aime pas du tout IAM (pas le groupe, lui le l’aime bien)
#2
Contacté, Amazon n’a pas souhaité intervenir, mais la société a indiqué qu’elle allait contacter son client.
Donc elle va intervenir
#3
Sous entendu Amazon ne va pas sécuriser elle-même les données ou les mettre hors ligne.