| Avril 2025 | Pensées sur les identifiants de clé d'accès AWS issus d'un bucket S3 | Les clés du royaume AWS |
| Mars 2025 | 16 000 abonnés aux journaux Nine en Australie | nom, adresse postale et/ou adresse e-mail |
| Janv. 2025 | La station de télévision Valley News Live basée dans le Dakota du Nord avait plus de 1,8 million de fichiers | Plus d'un million des fichiers exposés étaient des CV et candidatures contenant des noms, numéros de téléphone, adresses personnelles et e-mail, dates de naissance, historiques d'emploi, parcours éducatifs |
| Janv. 2025 | WebWork - suivi du temps et de la productivité des travailleurs à distance et services de facturation | 13 millions de logs et captures d'écran |
| Déc. 2024 | opération ayant analysé des millions de sites Web, exploitant des vulnérabilités dans des sites publics mal configurés | |
| Nov. 2023 | La MTC est une agence gouvernementale responsable de la planification et du financement des transports régionaux dans la baie de San Francisco. | Fichiers PDF contenant les noms complets et les adresses personnelles des titulaires de permis de stationnement de covoiturage du Bay Area Rapid Transit (BART) |
| Oct. 2023 | Le portail logistique national de l’Inde a exposé des données personnelles sensibles et des registres commerciaux | Exposé des données personnelles sensibles et divers registres commerciaux publics et privés. |
| Sept. 2023 | La WBSC, dont le siège est en Suisse, a été créée en 2013 | bucket stockant près de 48 000 fichiers, dont des copies de 4 600 passeports nationaux. |
| Sept. 2023 | Les données confidentielles de PricewaterhouseCoopers (PwC) Nigéria ont été volées | Les 24 668 fichiers exposés comprennent : des copies de passeports/pièces d'identité délivrées par le gouvernement, des CV avec numéros de téléphone, adresses personnelles et e-mail, et d'autres informations privées, des copies de diplômes/certificats universitaires |
| Août 2023 | MPD FM, une société de gestion d'installations et de sécurité fournissant des services à divers ministères britanniques | Passeports/VISAs/pièces d'identité nationales/permis de conduire/actes de naissance/rapports de vérification/contrôles du droit au travail/contrats de travail/justificatifs de domicile/relevés bancaires |
| Mai 2023 | Capita, géant de l'externalisation basé à Londres | exposées sur Internet depuis 2016, contenant environ 3 000 fichiers pour un total de 655 Go |
| Janv. 2023 | Pegasus Airlines a divulgué 6,5 To de données dans une bourde de bucket AWS S3 | La compagnie aérienne a divulgué 6,5 To |
| Août 2022 | Une mauvaise configuration du cloud expose 3 To de données aéroportuaires sensibles dans un bucket Amazon S3 : « Des vies en jeu » | C'est vraiment beaucoup de données sur S3 |
| Juillet 2022 | Les buckets S3 de McGraw Hill ont exposé les notes et informations personnelles de 100 000 étudiants | 22 To de données et plus de 117 millions de fichiers |
| Août 2020 | Une erreur de bucket S3 a exposé 182 Go de données de citoyens âgés des États-Unis et du Canada | Le bucket S3 mal configuré appartenait à SeniorAdvisor, un site d'évaluation et d'avis des consommateurs. |
| Juillet 2020 | Twilio : quelqu'un s'est introduit dans notre silo AWS S3 non sécurisé et a ajouté du code « non malveillant » à notre SDK JavaScript | Les attaquants ont tenté de mettre à jour la bibliothèque JavaScript hébergée sur les buckets S3 afin qu'elle puisse être récupérée par d'autres clients |
| Janv. 2020 | « Des buckets AWS exposés à nouveau impliqués dans de multiples fuites de données » | Des scans de passeports, des documents fiscaux, des vérifications d'antécédents, des candidatures, des notes de frais, des contrats, des e-mails et des détails de salaire concernant des milliers de consultants travaillant au Royaume-Uni ont été exposés. |
| Juin 2020 | « 7,2 millions d'enregistrements ont été exposés, mais pas depuis l'application BHIM » | |
| Oct. 2018 | Une base de données mal configurée compromet des milliers de dossiers de patients de MedCall Advisors | noms, adresses e-mail et postales, numéros de téléphone, dates de naissance et numéros de sécurité sociale. D'autres fichiers contenaient des enregistrements d'évaluations de patients et de conversations avec les médecins, ainsi que des médicaments, des allergies et d'autres données de santé personnelles détaillées. |
| Juin 2019 | Un serveur AWS S3 divulgue des données d'entreprises du Fortune 100 : Ford, Netflix, TD Bank | Attunity, une entreprise israélienne de services informatiques offrant des services de gestion de données, d'entreposage et de réplication pour les plus grandes entreprises mondiales, a exposé une partie des données de ses clients après avoir laissé trois buckets Amazon S3 exposés sur Internet sans mot de passe. |
| Mai 2019 | Comment un fournisseur de la moitié du Fortune 100 a exposé un téraoctet de sauvegardes | |
| Mars 2018 | Des dossiers médicaux et des enregistrements patient-médecin ont été exposés | des informations sur les employés de 181 établissements commerciaux, ainsi que des informations personnellement identifiables (PII) de près de 3 000 personnes ont été exposées publiquement dans un environnement non sécurisé |
| Mars 2018 | Un site de bijouterie divulgue accidentellement les données personnelles (et les mots de passe en clair !) de 1,3 million d'utilisateurs | adresses, codes postaux, adresses e-mail et adresses IP. Il affirme également que la base de données contenait des mots de passe en clair |
| Févr. 2018 | Bucket S3 ouvert au monde entier : Octoly | noms réels, adresses, numéros de téléphone, adresses e-mail |
| 22 janv. | Des dossiers médicaux sensibles sur un bucket AWS se sont révélés accessibles au public | |
| Déc. 2017 | Alteryx laisse un bucket S3 ouvert à tout utilisateur anonyme : 120 millions de foyers américains exposés | adresses personnelles, informations de contact, statut hypothécaire, historiques financiers |
| Nov. 2017 | 111 Go d'informations internes clients de la National Credit Federation, un service de réparation de crédit basé à Tampa, en Floride | - SSN - permis de conduire, rapports de crédit |
| Nov. 2017 | Uber, le piratage survenu il y a quelques mois a été mis en lumière en novembre 2017> | informations personnelles de 57 millions d'utilisateurs Uber et numéros de permis de conduire |
| Nov. 2017 | Une fuite de la NSA expose Red Disk, le système de renseignement raté de l'Armée | 100 gigaoctets de données provenant d'un projet de renseignement de l'Armée, nommé « Red Disk » |
| Nov. 2017 | Fuite de données en Australie : les données sensibles de près de 50 000 employés publics et privés exposées publiquement | Un bucket S3 laissé ouvert par un sous-traitant |
| Oct. 2017 | Comment une fuite dans le cloud a exposé les affaires d'Accenture | |
| Oct. 2017 | Le service de surveillance à domicile des patients divulgue des données médicales privées en ligne | bucket Amazon S3 accessible publiquement 47,5 Go / 316 363 |
| Sept. 2017 | Viacom : un bucket S3 ouvert contenant des clés AWS, des mots de passe et d'autres informations sensibles | bucket S3 ouvert au monde entier |
| Sept. 2017 | Un bucket S3 qui fuit déverse les données de milliers de personnes détenant une habilitation de sécurité américaine | - Bucket ouvert au monde entier dans le compte de test |
| Sept. 2017 | Des millions de dossiers clients de Time Warner Cable exposés lors d'une fuite de données chez un tiers | |
| Août 2017 | Fuite de données indienne de Creditseva | |
| Août 2017 | Un bucket AWS S3 ouvert a divulgué les données d'un service de réservation d'hôtels | |
| Juillet 2017 | Le bucket S3 était configuré pour authentifier tous les utilisateurs AWS, pas seulement ceux de Dow Jones | |
| Juillet 2017 | Fuite massive de la WWE : les adresses, ethnies et plus de 3 millions de fans de catch exposés | |
| Juillet 2017 | Verizon, le principal fournisseur de télécommunications, a subi une violation de données avec les informations personnelles de plus de 14 millions de clients américains exposées sur Internet | |
| Juin 2017 | Les informations personnelles de plus de 198 millions d'électeurs américains inscrits ont été exposées | |
| Mai 2017 | Un important sous-traitant de la défense a laissé des fichiers sensibles du Pentagone sur un serveur Amazon sans mot de passe | |
| Mai 2017 | Une société de sécurité découvre un bucket non sécurisé d'images militaires américaines sur AWS | |
| Avril 2017 | Une société californienne de prêts automobiles a laissé exposés les noms, adresses, scores de crédit et numéros de sécurité sociale partiels de jusqu'à 1 million de personnes | |
| Févr. 2017 | DES MESSAGES VOCAUX D'ENFANTS DIVULGUÉS LORS D'UNE VIOLATION DE LA BASE DE DONNÉES CLOUDPETS | |
| Janv. 2017 | Mauvaise configuration du bucket S3 de Paytm permettant des opérations PUT | |
| Mars 2013 | Des milliers de buckets Amazon S3 laissés ouverts exposant des données privées | |
nagwww/s3-leaks
