Исследование, проведенное независимым исследователем безопасности Джереми Фаулером, показало, что база данных компании обратного поиска `ClarityCheck` содержит около 450 ГБ и более 9 миллионов файлов изображений, включая множество фотографий лиц.
Файлы хранились в незащищенном бакете Amazon S3, и к ним можно было получить доступ в Интернете через URL-адрес, доступный через общедоступный код веб-сайта.
На сайте ClarityCheck утверждается, что поиск фотографий был «конфиденциальным и безопасным», но Фаулер утверждает, что база данных была доступна в течение нескольких месяцев и что люди, чьи лица фигурировали в находке, скорее всего, не имели возможности узнать об этом.
Компания оспорила тот факт, что данные были «публично раскрыты», заявив, что для доступа требуется знание конкретного неиндексированного URL-адреса, но риск раскрытия возникает, когда конфиденциальные данные доступны без надлежащей аутентификации.
#infosec #disclosure #ClarityCheck #JeremiahFowler
