一家允许美国人获得出生/死亡证明的在线公司被泄露目前,除了90,400个无法访问或下载的死亡证明应用程序之外,在亚马逊网络服务存储库中发现了752,000多份美国人的出生证明。
此存储库不受密码保护,任何人都可以通过很容易猜到的网址访问此数据。尽管美国各州的申请程序各不相同,但它们都执行着相同的任务:允许美国人向州记录保存机构申请获得他们历史记录的副本。我们审查的申请表包括申请人的姓名、出生日期、当前家庭地址、电子邮件地址、电话号码和历史个人信息,包括过去的地址、家庭成员的姓名和申请原因或研究家族史。
根据数据调查,发现这些应用最早可以追溯到2017年底,存储库每天都处于更新状态。仅在一周内,该公司就向存储库中添加了近9000条应用程序记录。英国渗透测试公司Fidus信息安全公司发现了这些暴露的数据。TechCrunch通过将姓名和地址与公共记录进行匹配来验证数据外国媒体
已经联系了当地数据保护机构,对安全漏洞提出警告,但没有立即置评