75万笔的美国出生证明申请书在AWS上曝光

安全企业Fidus Information Security与TechCrunch在本周共同披露一起AWS上的数据外泄事件,它们发现有一个不需要密码就能访问的存储贮体,存放了75.2万笔的美国出生证明申请文件。

TechCrunch表示,他们看到的文件内容包含了申请人的名字、生日、现在的地址、电子邮件地址、电话号码、家庭成员名字,以及申请理由。这些申请文件来自不同的州别,看起来是来自某家私人公司,只是TechCrunch并未公布该公司名称。

该存储贮体还存放了9万笔的死亡证明申请书,只是不允许下载或访问。此外,这是一个经常更新的数据库,在一周内就添加了9,000笔的申请文件。

TechCrunch与Fidus多次联系该公司,但一直未收到回应,只得通知AWS代为转达,同时也联系了当地的数据保护机关。