AWS S3伺服器洩露了財富100強企業的資料：福特，Netflix，TD銀行

Attunity是一家為全球最大公司提供資料管理，倉儲和複製服務的以色列IT公司，它在沒有密碼的情況下將三個Amazon S3儲存桶暴露在網際網路上之後，暴露了一些客戶的資料。

洩漏的AWS S3資料包包含有關Attunity自身運營的資訊，以及其部分客戶的資料 - 財富100強公司，如福特，Netflix和TD銀行。

由於資料洩露狩獵公司UpGuard的工作，洩漏的S3桶在5月13日被發現，並在三天後得到保護。

公開的資訊包括員工OneDrive帳戶的備份; 電子郵件通訊 系統密碼; 生產系統的私鑰; 銷售和營銷聯絡資訊; 專案規範; 員工個人資料; 和更多。

例如，UpGuard研究人員發現了Netflix生產資料庫系統的使用者名稱和密碼，內部軟體員工正在使用的TD Bank發票以及各種福特內部專案檔案。

圖片：UpGuard

其他資訊包括未命名公司員工之間的電子郵件通訊，包含工作帳戶或生產系統的密碼。

備份檔案還包含公司內部網路的私鑰和密碼。

除了Netflix之外，Attunity本身也是公開其內部系統憑據的公司之一，這意味著洩漏的S3伺服器本可以作為更大的黑客入侵Attunity網路的跳板。

“系統憑證可以在Attunity資料集的許多地方找到，可以作為一個有用的提醒，告訴我們如何在組織的數字資產中的許多地方儲存這些資訊，” UpGuard研究人員在昨天釋出的一份報告中說。

毫無疑問，洩漏是巨大的，因為潛在的後果，提供有用的資訊，可能導致一些世界上最大的公司的入侵。根據其網站，Attunity有一個誰是客戶名單。

除了公司IT系統的資料外，S3儲存桶還包含儲存員工個人資料的檔案。UpGuard表示，Attunity是暴露其員工資料的公司之一。

但UpGuard的研究人員表示，這只是他們從暴露的Attunity S3儲存桶下載的1TB樣本資料中的表面，而洩漏的伺服器可能包含更多。

最近收購了Attunity的公司Qlik表示，它仍在調查暴露資料的程度。

來源：ZDNet