75万笔的美国出生证明申请书在AWS上曝光

Photo by Tim Bish on Unsplash

资安业者Fidus Information Security与TechCrunch在本周共同揭露一起AWS上的资料外洩事件，它们发现有一个不需要密码就能存取的储存贮体，存放了75.2万笔的美国出生证明申请文件。

TechCrunch表示，他们看到的文件内容包含了申请人的名字、生日、现在的地址、电子邮件位址、电话号码、家庭成员名字，以及申请理由。这些申请文件来自不同的州别，看起来是来自某家私人公司，只是TechCrunch并未公布该公司名称。

该储存贮体还存放了9万笔的死亡证明申请书，只是不允许下载或存取。此外，这是一个经常更新的资料库，在一周内就新增了9,000笔的申请文件。

TechCrunch与Fidus多次联繫该公司，但一直未收到回应，只得通知AWS代为转达，同时也联繫了当地的资料保护机关。