Έμπειροι και πολυάσχολοι ερευνητές της vpnMentor, έτυχε να ανακαλύψουν ότι ένα porn cam affiliate δίκτυο, άφησε σχεδόν εκτεθειμένα τα εξαιρετικά ευαίσθητα δεδομένα μοντέλων στο Amazon S3 όγκου περίπου 20GB. Αυτά τα μοντέλα δούλευαν όλα τους στο PussyCash.
Αυτό το απέραντο δίκτυο περιελάμβανε 875.000 κλειδιά για διαφορετικούς τύπους αρχείων όπως βίντεο και φωτογραφίες ενώ δεν έλειψαν προσωπικές πληροφορίες για περισσότερα από 4.000 μοντέλα όπως ονόματα, φωτογραφίες ταυτότητας, αριθμούς διαβατηρίων / ταυτοτήτων, εικόνες από το δίπλωμα οδήγησης και άλλα. Κάποια από τα δεδομένα θα μπορούσαν να είναι έως και 20 ετών, αλλά οι άλλες πληροφορίες είναι νεότερες, κάποια πράγματα που διέρρευσαν πριν από λίγες εβδομάδες και υπάρχει μια πολύ μεγάλη πιθανότητα πως κάλισστα κάποιοι θα μπορούσαν να χρησιμοποιήσουν αυτά τα δεδομένα για να απειλήσουν πολλά από τα μοντέλα.
Η ομάδα του PussyCash δεν ανταποκρίθηκε στα αιτήματα επικοινωνίας της vpnMentor και φαίνεται πως τα δεδομένα προστατεύθηκαν τελικά στις 9 Ιανουαρίου.
Όπως ανέφεραν οι ερευνητές, δεν θα ήταν δύσκολο για το PussyCash να προβεί σε ορισμένα βασικά βήματα για να κλειδώσει τα δεδομένα, συμπεριλαμβανομένης της εφαρμογής κανόνων πρόσβασης και της απαιτούμενης πιστοποίησης.
[via]
