nagwww/s3-leaksKuratierte Zeitleiste von AWS-S3-Bucket-Fehlkonfigurationen, offengelegten Daten und geleakten IAM-Zugangsdaten, mit Vorfall-Links für Cloud-Sicherheitsverantwortliche und Sicherheitsforscher.
Wenn dir weitere Lecks bekannt sind, sende gerne einen PR.
| Datum | Beschreibung | Notizen |
|---|---|---|
| April 2025 | Gedanken zu AWS-Zugriffsschlüssel-IDs aus einem S3-Bucket | Die Schlüssel zum AWS-Königreich |
| March 2025 | 16.000 Abonnenten der australischen Zeitungen von Nine | Name, Postanschrift und/oder E-Mail-Adresse |
| Jan 2025 | Der in North Dakota ansässige Fernsehsender Valley News Live hatte mehr als 1,8 Millionen Dateien | Über eine Million der exponierten Dateien waren Bewerbungen und Lebensläufe von Bewerbern mit Namen, Telefonnummern, Privat- und E-Mail-Adressen, Geburtsdaten, Berufsverläufen und Bildungsabschlüssen |
| Jan 2025 | WebWork – zeichnet die Zeit und Produktivität von Remote-Mitarbeitern auf und bietet Abrechnungsdienste | 13 Millionen Protokolle und Screenshots |
| Dec 2024 | Operation, die Millionen von Websites scannte und Schwachstellen in falsch konfigurierten öffentlichen Websites ausnutzte | |
| Nov 2023 | MTC ist eine Regierungsbehörde, die für die regionale Verkehrsplanung und -finanzierung in der San Francisco Bay Area zuständig ist. | PDF-Dateien mit den vollständigen Namen und Privatadressen der Nutzer von BART-Fahrgemeinschaftsparkausweisen (Bay Area Rapid Transit) |
| Oct 2023 | Indiens nationales Logistikportal legte sensible personenbezogene Daten und Handelsaufzeichnungen offen | Sensible personenbezogene Daten sowie diverse staatliche und private Handelsaufzeichnungen wurden offengelegt. |
| Sep 2023 | Die 2013 gegründete WBSC mit Hauptsitz in der Schweiz | Bucket mit fast 48.000 Dateien. Kopien von 4.600 Reisepässen. |
| Setp 2023 | Vertrauliche Daten von PricewaterhouseCoopers (PwC) Nigeria wurden gestohlen | Die 24.668 offengelegten Dateien umfassen: Kopien von Pässen/amtlichen Ausweisen, Lebensläufe mit Telefonnummern, Privat- und E-Mail-Adressen sowie anderen privaten Informationen, Kopien von Hochschul-/Universitätszertifikaten |
| August 2023 | MPD FM, ein Facility-Management- und Sicherheitsunternehmen, das Dienstleistungen für verschiedene britische Regierungsabteilungen erbringt | Pässe/Visas/Nationale Ausweise/Führerscheine/Geburtsurkunden/Überprüfungsberichte, Arbeitserlaubnisprüfungen/Arbeitsverträge/Adressnachweise/Kontoauszüge |
| May 2023 | Der in London ansässige Outsourcing-Riese Capita | seit 2016 dem Internet ausgesetzt, enthielt etwa 3.000 Dateien mit einer Gesamtgröße von 655 GB |
| Jan 2023 | Pegasus Airlines leakte 6,5 TB Daten durch ein Missgeschick mit einem AWS-S3-Bucket | Fluggesellschaft leakte 6,5 TB |
| Aug 2022 | Cloud-Fehlkonfiguration legt 3 TB sensible Flughafendaten in Amazon-S3-Bucket offen: „Es geht um Leben“ | Das ist sicherlich eine Menge Daten auf S3 |
| July 2022 | McGraw Hills S3-Buckets legten die Noten und persönlichen Daten von 100.000 Schülern offen | 22 TB Daten und über 117 Millionen Dateien |
| Aug2020 | S3-Bucket-Panne legte 182 GB Daten älterer US- und Kanada-Bürger offen | Der falsch konfigurierte S3-Bucket gehörte SeniorAdvisor, einer Website für Verbraucherbewertungen und Rezensionen. |
| July2020 | Twilio: Jemand drang in unseren ungesicherten AWS-S3-Silo ein und fügte unserem JavaScript-SDK „nicht böswilligen“ Code hinzu | Angreifer versuchten, die auf den S3-Buckets gehostete JavaScript-Bibliothek zu aktualisieren, damit andere Clients diese übernehmen konnten |
| Jan 2020 | „Exponierte AWS-Buckets erneut in mehrere Datenlecks verwickelt“ | Pass-Scans, Steuerdokumente, Hintergrundchecks, Bewerbungen, Spesenabrechnungen, Verträge, E-Mails und Gehaltsdetails von Tausenden in Großbritannien tätigen Beratern wurden offengelegt. |
| June 2020 | „7,2 Millionen Datensätze wurden offengelegt, aber nicht von der BHIM-App“ | |
| Oct 2018 | Falsch konfigurierte Datenbank gefährdet Tausende Patientendaten von MedCall Advisors | Namen, E-Mail- und Postanschriften, Telefonnummern, Geburtsdaten und Sozialversicherungsnummern. Andere Dateien enthielten Aufzeichnungen von Patientenbewertungen und Gesprächen mit Ärzten sowie Medikamente, Allergien und andere detaillierte persönliche Gesundheitsdaten. |
| Jun 2019 | AWS-S3-Server leakt Daten von Fortune-100-Unternehmen: Ford, Netflix, TD Bank | Attunity, eine israelische IT-Firma, die Datenmanagement-, Data-Warehousing- und Replikationsdienste für die größten Unternehmen der Welt anbietet, hat Kundendaten offengelegt, nachdem drei Amazon-S3-Buckets ohne Passwort im Internet exponiert waren. |
| May 2019 | Wie ein Anbieter für die Hälfte der Fortune 100 ein Terabyte an Backups offenlegte | |
| Mar 2018 | Medizinische Aufzeichnungen und Patienten-Arzt-Aufnahmen wurden offengelegt | Informationen zu Mitarbeitern von 181 Geschäftsstandorten sowie personenbezogene Daten (PII) von fast 3.000 Personen wurden öffentlich in einem ungesicherten |
| Mar 2018 | Juwelier-Website leakt versehentlich persönliche Daten (und Klartext-Passwörter!) von 1,3 Mio. Nutzern | Adressen, Postleitzahlen, E-Mail-Adressen und IP-Adressen. Er behauptet außerdem, die Datenbank habe Klartext-Passwörter enthalten |
| Feb 2018 | S3-Bucket für die Welt geöffnet: Octoly | Echte Namen, Adressen, Telefonnummern, E-Mail-Adressen |
| Jan 22 | Sensible medizinische Aufzeichnungen in AWS-Bucket öffentlich zugänglich |
