Более 50 000 водительских прав Нового Южного Уэльса доступны в результате утечки тайных данных

Не только в России утекают личные данные, но и например. в Австралии.

Более 50 000 водительских прав Нового Южного Уэльса доступны в результате утечки тайных данных

Остается неясным, откуда взялись файлы изображений, но эксперты говорят, что виноват автопарк или оператор дорожных сборов.

Личная информация десятков тысяч автомобилистов Нового Южного Уэльса стала доступна в результате таинственной утечки данных в Интернете, и эксперты полагают, что источником мог быть автопарк или оператор платных дорог.

Папка, содержащая 108 535 отсканированных изображений более чем 50 000 водительских прав, а также другая, содержащая официальные декларации о платных дорогах и морских службах, была обнаружена европейским консультантом по киберугрозам Бобом Дьяченко (Bob Diachenko), когда он расследовал отдельную утечку данных.

Файлы PDF и JPG, которые хранились в неправильно настроенном облачном хранилище Amazon, содержали личную информацию, такую ​​как номера телефонов, адреса и даты рождения, - все они были доступны для всеобщего просмотра.

«Более 50 тысяч отсканированных водительских прав (лицевых и оборотных) и уведомлений о дорожных сборах выставлены в неправильно настроенном ведре S3», - написал г-н Дьяченко в своем твите, сопровождаемый снимком экрана со списком файлов, датированных 2018 годом.

«Скорее всего - часть инфраструктуры RMS Нового Южного Уэльса (Road and Maritime, Новый Южный Уэльс, Австралия). Сейчас под защитой».

Хотя с тех пор данные были защищены, источник загруженных файлов остается неизвестным.

Представитель Transport for NSW (Транспорт Нового Южного Уэльса) заявил , что раскрытые данные «не имеют отношения к Transport for NSW или какой-либо государственной системе».

«Транспорт Нового Южного Уэльса не сохраняет и не собирает данные о платных сборах описанным образом», - пояснил представитель.

«Транспорт Нового Южного Уэльса, однако, работает с Cyber ​​Security NSW над расследованием предполагаемой проблемы с данными, относящейся к корзине Amazon Web Services S3, содержащей личную информацию, включая водительские права.

«Несмотря на то, что держателям лицензий всегда важно помнить о конфиденциальности при предоставлении личной информации другим сторонам, компания Transport for NSW признает, что некоторые третьи стороны регулярно запрашивают информацию о водительских правах в рамках своей деловой практики.

«Политика и процедуры Transport for NSW признают необходимость индивидуального рассмотрения клиентов, которые, как предполагается, могут пострадать от мошенничества с идентификационными данными, и при необходимости выдают новые водительские права».