nagwww/s3-leaksCronología seleccionada de configuraciones incorrectas de buckets de AWS S3, datos expuestos y credenciales IAM filtradas, con enlaces a incidentes para defensores e investigadores de seguridad en la nube.
No dudes en enviar un PR si conoces otras fugas
| Fecha | Descripción | Notas |
|---|---|---|
| April 2025 | Pensamientos de IDs de claves de acceso de AWS de un bucket S3 | Las llaves del reino de AWS |
| March 2025 | 16,000 suscriptores de los periódicos Nine de Australia | nombre, dirección postal y/o dirección de correo electrónico |
| Jan 2025 | La estación de televisión Valley News Live, con sede en Dakota del Norte, tenía más de 1.8 millones de archivos | Más de un millón de los archivos expuestos eran currículos y CVs de solicitantes que contenían nombres, números de teléfono, direcciones personales y de correo electrónico, fechas de nacimiento, historiales laborales y antecedentes educativos |
| Jan 2025 | WebWork: seguimiento del tiempo y la productividad de trabajadores remotos y servicios de facturación | 13 millones de registros y capturas de pantalla |
| Dec 2024 | operación que escaneó millones de sitios web, explotando vulnerabilidades en sitios públicos configurados incorrectamente | |
| Nov 2023 | MTC es una agencia gubernamental responsable de la planificación y financiación del transporte regional en el Área de la Bahía de San Francisco. | Archivos PDF con permisos de estacionamiento de viajes compartidos (carpool) de Bay Area Rapid Transit (BART) con los nombres completos y direcciones de los usuarios |
| Oct 2023 | El portal nacional de logística de la India expuso datos personales sensibles y registros comerciales | Expuso datos personales sensibles y diversos registros comerciales estatales y privados. |
| Sep 2023 | WBSC, con sede en Suiza, fue establecida en 2013 | bucket que almacena casi 48,000 archivos. Copias de 4,600 pasaportes nacionales. |
| Setp 2023 | Los datos confidenciales de PricewaterhouseCoopers (PwC) Nigeria fueron robados | Los 24,668 archivos expuestos incluyen: Copias de pasaportes/documentos de identidad emitidos por el gobierno, currículos con números de teléfono, direcciones personales y de correo electrónico, y otra información privada, copias de títulos/certificados universitarios |
| August 2023 | MPD FM, una empresa de gestión de instalaciones y seguridad que presta servicios a varios departamentos del gobierno del Reino Unido | Pasaportes/VISAs/Documentos nacionales de identidad/Licencias de conducir/Certificados de nacimiento/Informes de verificación/Cheques de derecho a trabajar/Contratos de trabajo/Comprobantes de domicilio/Extractos bancarios |
| May 2023 | El gigante de externalización con sede en Londres, Capita | expuesto a internet desde 2016, contenía aproximadamente 3,000 archivos con un total de 655GB |
| Jan 2023 | Pegasus Airlines filtró 6.5TB de datos en un error de bucket S3 de AWS | La aerolínea filtró 6.5TB |
| Aug 2022 | Una mala configuración de nube expone 3TB de datos sensibles de aeropuertos en un bucket S3 de Amazon: 'Vidas en juego' | Ciertamente es una gran cantidad de datos en S3 |
| July 2022 | Los buckets S3 de McGraw Hill expusieron las calificaciones e información personal de 100,000 estudiantes | 22 TB de datos y más de 117 millones de archivos |
| Aug2020 | Un error en un bucket S3 expuso 182GB de datos de ciudadanos mayores de EE. UU. y Canadá | El bucket S3 mal configurado pertenecía a SeniorAdvisor, un sitio web de calificaciones y reseñas de consumidores. |
| July2020 | Twilio: alguien irrumpió en nuestro silo de AWS S3 sin asegurar y añadió código 'no malicioso' a nuestro SDK de JavaScript | Los atacantes intentaron actualizar la librería de JavaScript alojada en los buckets S3 para que otros clientes la descargaran |
| Jan 2020 | "Los buckets de AWS expuestos vuelven a estar implicados en múltiples fugas de datos" | Se expusieron escaneos de pasaportes, documentos fiscales, verificaciones de antecedentes, solicitudes de empleo, reclamaciones de gastos, contratos, correos electrónicos y detalles salariales de miles de consultores que trabajan en el Reino Unido. |
| June 2020 | "Se expusieron 7.2 millones de registros, pero no de la aplicación BHIM" | |
| Oct 2018 | Una base de datos mal configurada expone miles de archivos de pacientes de MedCall Advisors | nombres, direcciones de correo electrónico y postales, números de teléfono, fechas de nacimiento y números de Seguro Social. Otros archivos contenían grabaciones de evaluaciones de pacientes y conversaciones con médicos, junto con medicamentos, alergias y otros datos personales de salud detallados. |
| Jun 2019 | Un servidor AWS S3 filtra datos de empresas de Fortune 100: Ford, Netflix, TD Bank | Attunity, una empresa israelí de TI que proporciona servicios de gestión de datos, almacenamiento y replicación para las mayores empresas del mundo, expuso algunos datos de sus clientes después de dejar tres buckets de Amazon S3 expuestos en internet sin contraseña. |
| May 2019 | Cómo un proveedor para la mitad de Fortune 100 expuso un terabyte de copias de seguridad | |
| Mar 2018 | Registros médicos y grabaciones de paciente-médico fueron expuestos | información de empleados de 181 ubicaciones de negocio, así como información personal identificable (PII) de casi 3,000 individuos fue expuesta públicamente en un sin asegurar |
| Mar 2018 | Un sitio de joyería filtra accidentalmente datos personales (¡y contraseñas en texto plano!) de 1.3 millones de usuarios | direcciones, códigos postales, direcciones de correo electrónico y direcciones IP. También afirma que la base de datos contenía contraseñas en texto plano |
