Не только в России утекают личные данные, но и например. в Австралии.
Остается неясным, откуда взялись файлы изображений, но эксперты говорят, что виноват автопарк или оператор дорожных сборов.
Личная информация десятков тысяч автомобилистов Нового Южного Уэльса стала доступна в результате таинственной утечки данных в Интернете, и эксперты полагают, что источником мог быть автопарк или оператор платных дорог.
Папка, содержащая 108 535 отсканированных изображений более чем 50 000 водительских прав, а также другая, содержащая официальные декларации о платных дорогах и морских службах, была обнаружена европейским консультантом по киберугрозам Бобом Дьяченко (Bob Diachenko), когда он расследовал отдельную утечку данных.
Файлы PDF и JPG, которые хранились в неправильно настроенном облачном хранилище Amazon, содержали личную информацию, такую как номера телефонов, адреса и даты рождения, - все они были доступны для всеобщего просмотра.
«Более 50 тысяч отсканированных водительских прав (лицевых и оборотных) и уведомлений о дорожных сборах выставлены в неправильно настроенном ведре S3», - написал г-н Дьяченко в своем твите, сопровождаемый снимком экрана со списком файлов, датированных 2018 годом.
«Скорее всего - часть инфраструктуры RMS Нового Южного Уэльса (Road and Maritime, Новый Южный Уэльс, Австралия). Сейчас под защитой».
Хотя с тех пор данные были защищены, источник загруженных файлов остается неизвестным.
Представитель Transport for NSW (Транспорт Нового Южного Уэльса) заявил , что раскрытые данные «не имеют отношения к Transport for NSW или какой-либо государственной системе».
«Транспорт Нового Южного Уэльса не сохраняет и не собирает данные о платных сборах описанным образом», - пояснил представитель.
«Транспорт Нового Южного Уэльса, однако, работает с Cyber Security NSW над расследованием предполагаемой проблемы с данными, относящейся к корзине Amazon Web Services S3, содержащей личную информацию, включая водительские права.
«Несмотря на то, что держателям лицензий всегда важно помнить о конфиденциальности при предоставлении личной информации другим сторонам, компания Transport for NSW признает, что некоторые третьи стороны регулярно запрашивают информацию о водительских правах в рамках своей деловой практики.
«Политика и процедуры Transport for NSW признают необходимость индивидуального рассмотрения клиентов, которые, как предполагается, могут пострадать от мошенничества с идентификационными данными, и при необходимости выдают новые водительские права».