第217期安全事件

2020/01/13-2020/01/19

英文標題	An unsecured database exposed thousands of British passports
中文標題	不安全數據庫暴露數千英國公民敏感信息
作者及單位	NICOLE KOBIE
內容概述	安全研究人員發現了一個不安全的 Amazon Web Services（AWS）S3 數據庫，其暴露了數千英國公民敏感信息。該沒有 安全保護的數據庫暴露的文件包括護照、稅務文件、工作申請、地址證明、背景檢查、費用表格、帶有簽名的完整合同掃 描、工資信息、電子郵件等。這些文件包含個人身份信息，包括姓名、地址、電話號碼、出生日期、性別、國家保險號碼。 研究人員發現這些與英國有關的數據可以追溯到 2011 年，但大多數是從 2014 年到 2015 年，并且與一系列人力資源相關的 咨詢公司有關，其中大多數已經倒閉。
新聞鏈接	https://www.wired.co.uk/article/uk-passports-exposed-data-breach