Vous n'avez pas encore de notification

Page d'accueil

Options d'affichage

Abonné

Actualités

Abonné

Des thèmes sont disponibles :

Thème de baseThème de baseThème sombreThème sombreThème yinyang clairThème yinyang clairThème yinyang sombreThème yinyang sombreThème orange mécanique clairThème orange mécanique clairThème orange mécanique sombreThème orange mécanique sombreThème rose clairThème rose clairThème rose sombreThème rose sombre

Vous n'êtes pas encore INpactien ?

Inscrivez-vous !
Plus de 750 000 demandes de certificats de naissance librement accessibles aux États-Unis

Le pot aux roses a été découvert par TechCrunch et Fidus Information Security. Les données se trouvent sur un espace de stockage Amazon Web Services, qui ne demande aucun mot de passe pour y accéder. 90 400 certificats de décès sont aussi référencés, mais ils ne peuvent pas être téléchargés ou consultés en ligne.

Nos confrères expliquent que les formulaires de demandes varient suivant les États, mais qu’ils contiennent à peu de choses près les mêmes informations : nom, date de naissance, adresse actuelle et passée, email, numéro de téléphone, noms des membres de la famille et enfin la raison de la demande. 

Fidus et TechCrunch ont tenté à plusieurs reprises de joindre les propriétaires du bucket AWS, sans rien obtenir de plus que des réponses automatiques. Contacté, Amazon n’a pas souhaité intervenir, mais la société a indiqué qu’elle allait contacter son client.

3 commentaires
Avatar de boogieplayer Abonné
Avatar de boogieplayerboogieplayer- 10/12/19 à 09:56:16

Faut dire que le système IAM de WAS pour gérer les droits des utilisateurs et groupes est tellement merdique, incompréhensible et mal foutu que je suis même étonné qu'il y'ai pas plus de connerie.

C'est tellement compliqué de gérer finement les droits que le plus simple est d’autoriser tout à tout le monde. J'aime pas du tout IAM (pas le groupe, lui le l'aime bien)

Avatar de Jarodd Abonné
Avatar de JaroddJarodd- 10/12/19 à 10:16:46

Contacté, Amazon n’a pas souhaité intervenir, mais la société a indiqué qu’elle allait contacter son client.

Donc elle va intervenir :roll:

Avatar de Jossy Abonné
Avatar de JossyJossy- 10/12/19 à 11:50:16

Sous entendu Amazon ne va pas sécuriser elle-même les données ou les mettre hors ligne.

Il n'est plus possible de commenter cette actualité.