Утечка данных на сайтах конвертации PDF: тысячи документов пользователей стали общедоступными

Команда исследователей Cybernews обнаружила серьезную утечку данных на двух сайтах, предлагающих услуги конвертации файлов в формат PDF.

Что известно

Сайты PDF Pro и Help PDF, принадлежащие одной британской компании, оставили открытыми контейнеры облачного хранилища Amazon S3, что привело к утечке личных документов пользователей, включая паспорта, сертификаты, удостоверения личности и контракты. Всего было обнаружено 89,062 доступных файла, из которых 87,818 принадлежали PDF Pro, а 1,244 — Help PDF.

Исследователи подчеркивают, что доступ к личным документам открывает перед злоумышленниками широкие возможности для мошенничества, включая получение кредитов, аренду недвижимости и покупку дорогостоящих товаров от имени жертвы. Несмотря на обращение команды Cybernews к провайдерам услуг, данные по-прежнему остаются доступными, и любой файл загруженный на эти сайты, может стать достоянием общественности.

Этот инцидент служит предупреждением для всех пользователей интернета: перед загрузкой частных документов на случайные сайты следует тщательно подумать о безопасности своих данных и выбирать проверенные сервисы.

Источник: Cybernews