Дослідники безпеки з Kromtech виявили витік понад півмільйона записів компанії SVR Tracking, що спеціалізується на відстеженні місця розташування автомобілів.

База даних зберігалася на незахищеному хмарному сервері Amazon S3. У ній містилася інформація про 540 642 облікових записах клієнтів, включаючи адреси електронної пошти, хеші паролів, IMEI GPS-трекерів, номерні знаки, ідентифікаційні номери транспортних засобів (VIN) та ін. База даних також містила інформацію про місце розташування пристрою для відстеження в транспортних засобах, відзначили дослідники. Крім цього, дослідники виявили 339 журналів, що містять інформацію про транспортні засоби, включаючи зображення і запису про обслуговування, а також документи, що детально описують контракти з більш ніж 400 автосалонами, що використовують послуги SVR Tracking.

Згідно з інформацією на сайті SVR Tracking, пристрої компанії забезпечують безперервне відстеження транспортних засобів - кожні дві хвилини при переміщенні і протягом чотирьох годин після зупинки. Маючи на руках правильні облікові дані, користувач може отримати інформацію про всі пересування автомобіля за останні 120 днів за допомогою програми для ПК і мобільних пристроїв.

Загальна кількість скомпрометованих пристроїв може бути набагато більше, оскільки продавці автомобілів і клієнти можуть володіти декількома GPS-трекера. Також важко сказати, як довго дані знаходилися у вільному доступі, відзначають дослідники з Kromtech.

За словами дослідників, витік було виявлено 18 вересня 2017 року. SVR Tracking була повідомлена 20 вересня і через кілька годин доступ до сервера був заблокований.

Раніше дослідник безпеки з компанії UpGuard Кріс Вікері (Chris Vickery) виявив у відкритому доступі близько 1 ГБ конфіденційних даних, конфігураційних файлів і ключів доступу медіаконгломерату Viacom, що зберігаються на некоректно налаштованому сервері Amazon Web Server S3.

SVR Tracking - американська компанія, яка надає клієнтам послуги з цілодобового відстеження автомобілів і вантажівок на випадок, якщо транспортний засіб буде відбуксовано або викрадено.