Carteiras de identidade, registros acadêmicos e mais ficaram expostos na internet.
Uma escola de treinamento em medicina dos EUA expôs informações de identificação pessoal (PII) de milhares de alunos.
No dia 1º de novembro, o portal vpnMentor publicou um relatório sobre o incidente de segurança, que deixou um bucket de dados exposto online.
O servidor, que não estava com seus controles de autenticação em dia e se tornou, portanto, acessível para visualização por qualquer pessoa, continha 157 GB de dados – o equivalente a cerca de 200 mil arquivos.
Após descobrir a vulnerabilidade do sistema, os pesquisadores rastrearam o dono das informações e chegaram à escola Phlebotomy Training Specialists. A organização, que é sediada em Los Angeles, oferece certificações em flebotomia e cursos em estados americanos como Arizona, Michigan, Texas, Utah e California.
De acordo com o vpnMentor, os registros vazados passaram por backup em Setembro de 2020, mas alguns dos dados foram criados antes dessa data.
O bucket de dados vulnerável da Amazon S3 continha uma variedade de dados de identificação pessoal, incluindo cartões de identidade e cópias de carteiras de motorista, assim como currículos, nomes, datas de nascimento, gênero, fotos dos estudantes, endereços residenciais, números de telefone, e-mails e resumos de histórico profissional e educacional.
Além disso, foram encontrados mais de 27 mil formulários de rastreamento que, em alguns casos, continham os últimos 4 dígitos dos números de Seguro Social (Social Security dos EUA), assim como transcrições de alunos e exames de certificados de treinamento.
O time do vpnMentor estima que entre 27 mil e 50 mil pessoas, incluindo candidatos e participantes do curso de Medicina, foram afetados pelo vazamento.
Os pesquisadores informaram o Phlebotomy Training Specialists da sua descoberta em 7 de setembro, 3 dias após a descoberta do bucket de dados vulnerável. Tentativas subsequentes de contato fora realizadas, mas sem resposta. A equipe, então, tentou contatar a Amazon em 20 de setembro.
Ao portal ZDNet, os pesquisadores relataram que dois buckets de dados foram eventualmente encontrados, sendo que um deles foi fechado – o outro, no entanto, permanece exposto.
FONTE: ZDNet
Créditos da imagem: rawpixel.com
