افشای اطلاعات ۱۱۹ هزار مشتری یک شرکت پستی

مهر : گزارش‌های جدید نشان می‌دهد یک سرور حاوی اطلاعات شخصی ۱۱۹ هزار نفر از مشتریان یک شرکت پستی بین‌المللی، سال‌ها بدون اقدامات امنیتی، برای عموم قابل دسترسی بوده است. محققان امنیت سایبری متوجه شده‌اند یکی از سرورهای شرکت پستی FedEx حاوی اطلاعات شخصی بیش از ۱۱۹ هزار نفر از مشتریان آن سال هاست که محافظت نشده است. گزارش جدید شرکت Kromtech نشان داده یکی از مخزن‌های ذخیره اطلاعات Amazon S۳ bucket متعلق به فد اکس حاوی هزاران اسکن از اسناد شهروندان آمریکایی و بین‌المللی تا هفته گذشته به‌طور عمومی قابل دسترسی بوده است.

البته این شرکت پستی اعلام کرده اقدامات ایمنی برای محافظت از سوابق احراز هویت برخی از مشتریان خود انجام داده است. در هر حال FedEx هیچ شواهدی مبنی برای سرقت اطلاعات شخصی مشتریان خود نیافته است. سرور مذکور حاوی بیش از ۱۱۹ هزار سند مشتریان آمریکایی و بین‌المللی مانند پاسپورت، گواهینامه رانندگی و ... بوده است. Kromtech اعلام کرده محققان سرور محافظت نشده را در ۵فوریه کشف کردند و جالب آنکه دسترسی عمومی به آن از روز چهارشنبه گذشته بسته شده است.