| April 2025 | Gedanken zu AWS-Zugriffsschlüssel-IDs aus einem S3-Bucket | Die Schlüssel zum AWS-Königreich |
| March 2025 | 16.000 Abonnenten der australischen Zeitungen von Nine | Name, Postanschrift und/oder E-Mail-Adresse |
| Jan 2025 | Der in North Dakota ansässige Fernsehsender Valley News Live hatte mehr als 1,8 Millionen Dateien | Über eine Million der exponierten Dateien waren Bewerbungen und Lebensläufe von Bewerbern mit Namen, Telefonnummern, Privat- und E-Mail-Adressen, Geburtsdaten, Berufsverläufen und Bildungsabschlüssen |
| Jan 2025 | WebWork – zeichnet die Zeit und Produktivität von Remote-Mitarbeitern auf und bietet Abrechnungsdienste | 13 Millionen Protokolle und Screenshots |
| Dec 2024 | Operation, die Millionen von Websites scannte und Schwachstellen in falsch konfigurierten öffentlichen Websites ausnutzte | |
| Nov 2023 | MTC ist eine Regierungsbehörde, die für die regionale Verkehrsplanung und -finanzierung in der San Francisco Bay Area zuständig ist. | PDF-Dateien mit den vollständigen Namen und Privatadressen der Nutzer von BART-Fahrgemeinschaftsparkausweisen (Bay Area Rapid Transit) |
| Oct 2023 | Indiens nationales Logistikportal legte sensible personenbezogene Daten und Handelsaufzeichnungen offen | Sensible personenbezogene Daten sowie diverse staatliche und private Handelsaufzeichnungen wurden offengelegt. |
| Sep 2023 | Die 2013 gegründete WBSC mit Hauptsitz in der Schweiz | Bucket mit fast 48.000 Dateien. Kopien von 4.600 Reisepässen. |
| Setp 2023 | Vertrauliche Daten von PricewaterhouseCoopers (PwC) Nigeria wurden gestohlen | Die 24.668 offengelegten Dateien umfassen: Kopien von Pässen/amtlichen Ausweisen, Lebensläufe mit Telefonnummern, Privat- und E-Mail-Adressen sowie anderen privaten Informationen, Kopien von Hochschul-/Universitätszertifikaten |
| August 2023 | MPD FM, ein Facility-Management- und Sicherheitsunternehmen, das Dienstleistungen für verschiedene britische Regierungsabteilungen erbringt | Pässe/Visas/Nationale Ausweise/Führerscheine/Geburtsurkunden/Überprüfungsberichte, Arbeitserlaubnisprüfungen/Arbeitsverträge/Adressnachweise/Kontoauszüge |
| May 2023 | Der in London ansässige Outsourcing-Riese Capita | seit 2016 dem Internet ausgesetzt, enthielt etwa 3.000 Dateien mit einer Gesamtgröße von 655 GB |
| Jan 2023 | Pegasus Airlines leakte 6,5 TB Daten durch ein Missgeschick mit einem AWS-S3-Bucket | Fluggesellschaft leakte 6,5 TB |
| Aug 2022 | Cloud-Fehlkonfiguration legt 3 TB sensible Flughafendaten in Amazon-S3-Bucket offen: „Es geht um Leben“ | Das ist sicherlich eine Menge Daten auf S3 |
| July 2022 | McGraw Hills S3-Buckets legten die Noten und persönlichen Daten von 100.000 Schülern offen | 22 TB Daten und über 117 Millionen Dateien |
| Aug2020 | S3-Bucket-Panne legte 182 GB Daten älterer US- und Kanada-Bürger offen | Der falsch konfigurierte S3-Bucket gehörte SeniorAdvisor, einer Website für Verbraucherbewertungen und Rezensionen. |
| July2020 | Twilio: Jemand drang in unseren ungesicherten AWS-S3-Silo ein und fügte unserem JavaScript-SDK „nicht böswilligen“ Code hinzu | Angreifer versuchten, die auf den S3-Buckets gehostete JavaScript-Bibliothek zu aktualisieren, damit andere Clients diese übernehmen konnten |
| Jan 2020 | „Exponierte AWS-Buckets erneut in mehrere Datenlecks verwickelt“ | Pass-Scans, Steuerdokumente, Hintergrundchecks, Bewerbungen, Spesenabrechnungen, Verträge, E-Mails und Gehaltsdetails von Tausenden in Großbritannien tätigen Beratern wurden offengelegt. |
| June 2020 | „7,2 Millionen Datensätze wurden offengelegt, aber nicht von der BHIM-App“ | |
| Oct 2018 | Falsch konfigurierte Datenbank gefährdet Tausende Patientendaten von MedCall Advisors | Namen, E-Mail- und Postanschriften, Telefonnummern, Geburtsdaten und Sozialversicherungsnummern. Andere Dateien enthielten Aufzeichnungen von Patientenbewertungen und Gesprächen mit Ärzten sowie Medikamente, Allergien und andere detaillierte persönliche Gesundheitsdaten. |
| Jun 2019 | AWS-S3-Server leakt Daten von Fortune-100-Unternehmen: Ford, Netflix, TD Bank | Attunity, eine israelische IT-Firma, die Datenmanagement-, Data-Warehousing- und Replikationsdienste für die größten Unternehmen der Welt anbietet, hat Kundendaten offengelegt, nachdem drei Amazon-S3-Buckets ohne Passwort im Internet exponiert waren. |
| May 2019 | Wie ein Anbieter für die Hälfte der Fortune 100 ein Terabyte an Backups offenlegte | |
| Mar 2018 | Medizinische Aufzeichnungen und Patienten-Arzt-Aufnahmen wurden offengelegt | Informationen zu Mitarbeitern von 181 Geschäftsstandorten sowie personenbezogene Daten (PII) von fast 3.000 Personen wurden öffentlich in einem ungesicherten |
| Mar 2018 | Juwelier-Website leakt versehentlich persönliche Daten (und Klartext-Passwörter!) von 1,3 Mio. Nutzern | Adressen, Postleitzahlen, E-Mail-Adressen und IP-Adressen. Er behauptet außerdem, die Datenbank habe Klartext-Passwörter enthalten |
| Feb 2018 | S3-Bucket für die Welt geöffnet: Octoly | Echte Namen, Adressen, Telefonnummern, E-Mail-Adressen |
| Jan 22 | Sensible medizinische Aufzeichnungen in AWS-Bucket öffentlich zugänglich | |
| Dec 2017 | Alteryx lässt S3-Bucket für anonyme Nutzer offen: 120 Mio. amerikanische Haushalte exponiert | Privatadressen, Kontaktinformationen, Hypothekenstatus, Finanzhistorien |
| Nov 2017 | 111 GB interner Kundendaten der National Credit Federation, eines Kreditreparaturdienstes aus Tampa, Florida | - SSN - Führerschein, Kreditauskünfte |
| Nov 2017 | Uber, der Hack vor ein paar Monaten wurde im November 2017 ans Licht gebracht> | personenbezogene Daten von 57 Millionen Uber-Nutzern und Führerscheinnummern |
| Nov 2017 | NSA-Leak legt Red Disk offen, das gescheiterte Geheimdienstsystem der Armee | 100 Gigabyte Daten aus einem Armee-Geheimdienstprojekt mit dem Codenamen „Red Disk.“ |
| Nov 2017 | Australien-Datenleck: Sensible Daten von fast 50.000 Regierungs- und Privatangestellten öffentlich exponiert | S3-Bucket von einem Auftragnehmer offen gelassen |
| Oct 2017 | Wie ein Cloud-Leak das Geschäft von Accenture offenlegte | |
| Oct 2017 | Patientenüberwachungsdienst für zu Hause leakt private medizinische Daten online | öffentlich zugänglicher Amazon S3, 47,5 GB / 316.363 |
| Sep 2017 | Viacom: Offener S3-Bucket mit AWS-Keys, Passwörtern und anderen sensiblen Informationen | S3-Bucket für die Welt geöffnet |
| Sep 2017 | Undichter S3-Bucket gibt Details von Tausenden mit US-Sicherheitsfreigabe preis | - Bucket im Testkonto für die Welt geöffnet |
| Sep 2017 | Millionen Kundendatensätze von Time Warner Cable in Datenleck eines Drittanbieters exponiert | |
| August 2017 | Indischer Creditseva-Datenverstoß | |
| August 2017 | Offener AWS-S3-Bucket leakt Daten eines Hotelbuchungsdienstes | |
| July 2017 | S3-Bucket war so konfiguriert, dass er alle AWS-Nutzer authentifizierte, nicht nur Dow-Jones-Nutzer | |
| July 2017 | Massiver WWE-Leak exponiert Adressen, Ethnien und mehr von 3 Millionen Wrestling-Fans | |
| July 2017 | Verizon, der große Telekommunikationsanbieter, hat einen Datensicherheitsverstoß erlitten, bei dem die persönlichen Daten von über 14 Millionen US-Kunden im Internet exponiert waren | |
| June 2017 | Personenbezogene Daten von mehr als 198 Millionen registrierten US-Wählern wurden exponiert | |
| May 2017 | Top-Verteidigungsunternehmen ließ sensible Pentagon-Dateien auf einem Amazon-Server ohne Passwort zurück | |
| May 2017 | Sicherheitsunternehmen findet ungesicherten Bucket mit US-Militärbildern auf AWS | |
| April 2017 | Ein kalifornisches Autokreditunternehmen ließ die Namen, Adressen, Kreditbewertungen und teilweisen Sozialversicherungsnummern von bis zu 1 Million Menschen exponiert | |
| Feb 2017 | KINDERSPRACHNACHRICHTEN IN CLOUDPETS-DATENBANKVERSTOß GELECKT | |
| Jan 2017 | Paytm-S3-Bucket-Fehlkonfiguration ermöglicht PUT-Operationen | |
| March 2013 | Tausende Amazon-S3-Buckets offen gelassen – private Daten exponiert | |
nagwww/s3-leaks
