фото з InternetUA
Компанія ES & S, що поставляє машини для голосування десяткам штатів, допустила витік даних 1,8 млн американських виборців. Про інцидент повідомив дослідник безпеки Кріс Вікері (Chris Vickery) з UpGuard, який знайшов в хмарному сховищі AWS належить компанії вразливу базу даних. Через неправильну конфігурації будь-який бажаючий міг без праці завантажити персональну інформацію майже 2 млн жителів Чикаго.
БД містить імена, адреси, дати народження і частково номера соціального страхування чиказьких виборців. У деяких записах також вказані номери водійських прав та ідентифікаційні номери, видані владою штату. «Що зберігається на сервері AWS резервні копії файлів не містять будь-якої інформації щодо підсумків голосування і ніяк не пов'язані з використовуваними в Чикаго системами голосування і табуляції», - заявили представники ES & S.
Як виявилося, доступ до використовуваного виробником сервісу AWS S3 був відкритим для всіх, однак якимось незрозумілим чином витекли тільки дані чікагцев. Дослідники спробували знайти дані виборців інших міст, але безуспішно - схоже, інцидент торкнувся лише БД жителів Чикаго.