
AWS S3 बकेट की गलत कॉन्फ़िगरेशन, उजागर डेटा और लीक हुई IAM क्रेडेंशियल्स की चयनित समयरेखा, जिसमें क्लाउड सुरक्षा रक्षकों और शोधकर्ताओं के लिए घटना लिंक शामिल हैं।
यदि आपको अन्य लीक के बारे में पता हो तो बेझिझक PR भेजें
| दिनांक | विवरण | नोट्स |
|---|---|---|
| April 2025 | एक S3 बकेट से AWS Access Key ID के बारे में विचार | AWS साम्राज्य की कुंजियाँ |
| March 2025 | ऑस्ट्रेलिया से Nine समाचार पत्रों के 16,000 ग्राहक | नाम, डाक पता और/या ईमेल पता |
| Jan 2025 | उत्तरी डकोटा स्थित टीवी स्टेशन Valley News Live के पास 1.8 मिलियन से अधिक फ़ाइलें थीं | उजागर फ़ाइलों में से दस लाख से अधिक आवेदकों के रिज़्यूमे और CV थे, जिनमें नाम, फ़ोन नंबर, घर और ईमेल पते, जन्मतिथि, रोज़गार इतिहास और शैक्षिक पृष्ठभूमि शामिल थे |
| Jan 2025 | WebWork - दूरस्थ कर्मचारियों के समय और उत्पादकता पर नज़र रखने और बिलिंग सेवाएँ | 13 मिलियन लॉग और स्क्रीनशॉट |
| Dec 2024 | एक ऑपरेशन जिसने लाखों वेबसाइटों को स्कैन किया और गलत तरीके से कॉन्फ़िगर की गई सार्वजनिक साइटों की कमजोरियों का फायदा उठाया | |
| Nov 2023 | MTC एक सरकारी एजेंसी है जो सैन फ्रांसिस्को खाड़ी क्षेत्र में क्षेत्रीय परिवहन योजना और वित्तपोषण के लिए जिम्मेदार है। | Bay Area Rapid Transit (BART) कारपूल पार्किंग परमिट उपयोगकर्ताओं के पूरे नाम और घर के पते वाली PDF फ़ाइलें |
| Oct 2023 | भारत के राष्ट्रीय लॉजिस्टिक्स पोर्टल ने संवेदनशील व्यक्तिगत डेटा और व्यापार रिकॉर्ड उजागर किए | संवेदनशील व्यक्तिगत डेटा और विभिन्न राज्य एवं निजी व्यापार रिकॉर्ड उजागर हुए। |
| Sep 2023 | स्विट्जरलैंड में मुख्यालय वाला WBSC 2013 में स्थापित किया गया था | बकेट में लगभग 48,000 फ़ाइलें.4,600 राष्ट्रीय पासपोर्ट की प्रतियां। |
| Setp 2023 | PricewaterhouseCoopers (PwC) नाइजीरिया का गोपनीय डेटा चोरी हो गया था | उजागर 24,668 फ़ाइलों में शामिल हैं: पासपोर्ट/सरकारी जारी ID की प्रतियां, फ़ोन नंबर, घर और ईमेल पते और अन्य निजी जानकारी वाले रिज़्यूमे, डिग्री/विश्वविद्यालय प्रमाणपत्रों की प्रतियां |
| August 2023 | MPD FM, एक सुविधा प्रबंधन और सुरक्षा कंपनी जो विभिन्न यूके सरकारी विभागों को सेवाएं प्रदान करती है | पासपोर्ट/ वीज़ा/ राष्ट्रीय ID/ ड्राइविंग लाइसेंस/ जन्म प्रमाण पत्र/ वेटिंग रिपोर्ट/ कार्य-का-अधिकार जांच/ नौकरी अनुबंध/ पते का प्रमाण/ बैंक स्टेटमेंट |
| May 2023 | लंदन स्थित आउटसोर्सिंग दिग्गज Capita | 2016 से इंटरनेट पर उजागर था, इसमें लगभग 3,000 फ़ाइलें थीं जिनका कुल आकार 655GB था |
| Jan 2023 | Pegasus Airlines ने AWS S3 बकेट की गड़बड़ी में 6.5TB डेटा लीक किया | एयरलाइंस ने 6.5TB लीक किया |
| Aug 2022 | क्लाउड गलत कॉन्फ़िगरेशन ने Amazon S3 बकेट में 3TB संवेदनशील हवाईअड्डा डेटा उजागर किया: 'जानें दांव पर हैं' | यह निश्चित रूप से S3 पर बहुत सारा डेटा है |
| July 2022 | McGraw Hill के S3 बकेट ने 100,000 छात्रों के ग्रेड और व्यक्तिगत जानकारी उजागर की | 22 TB डेटा और 117 मिलियन से अधिक फ़ाइलें |
| Aug2020 | S3 बकेट की गड़बड़ी से अमेरिका, कनाडा के वरिष्ठ नागरिकों का 182GB डेटा उजागर हुआ | गलत कॉन्फ़िगर किया गया S3 बकेट SeniorAdvisor के स्वामित्व में था, जो एक उपभोक्ता रेटिंग और समीक्षा वेबसाइट है। |
| July2020 | Twilio: किसी ने हमारे असुरक्षित AWS S3 साइलो में घुसकर हमारे JavaScript SDK में 'गैर-दुर्भावनापूर्ण' कोड जोड़ दिया | हमलावरों ने s3 बकेट पर होस्ट की गई javascript लाइब्रेरी को अपडेट करने की कोशिश की ताकि इसे अन्य क्लाइंट उठा सकें |
| Jan 2020 | "उजागर AWS बकेट फिर से कई डेटा लीक में शामिल" | यूके में काम करने वाले हजारों सलाहकारों से संबंधित पासपोर्ट स्कैन, कर दस्तावेज़, पृष्ठभूमि जांच, नौकरी आवेदन, व्यय दावे, अनुबंध, ईमेल और वेतन विवरण उजागर हुए थे। |
| June 2020 | "7.2 मिलियन रिकॉर्ड उजागर हुए, लेकिन BHIM ऐप से नहीं" | |
| Oct 2018 | गलत कॉन्फ़िगरेशन वाले डेटाबेस ने MedCall Advisors के हजारों रोगी फ़ाइलों का उल्लंघन किया | नाम, ईमेल और डाक पते, फ़ोन नंबर, जन्म तिथियाँ और सामाजिक सुरक्षा नंबर। अन्य फ़ाइलों में रोगी मूल्यांकन और डॉक्टरों के साथ बातचीत की रिकॉर्डिंग, साथ ही दवाएँ, एलर्जी और अन्य विस्तृत व्यक्तिगत स्वास्थ्य डेटा शामिल थे। |
| Jun 2019 | AWS S3 सर्वर Fortune 100 कंपनियों का डेटा लीक करता है: Ford, Netflix, TD Bank | Attunity, एक इज़राइली आईटी फर्म जो दुनिया की सबसे बड़ी कंपनियों के लिए डेटा प्रबंधन, वेयरहाउसिंग और प्रतिकृति सेवाएं प्रदान करती है, ने तीन Amazon S3 बकेट को बिना पासवर्ड के इंटरनेट पर खुला छोड़ने के बाद अपने कुछ ग्राहकों का डेटा उजागर कर दिया। |
| May 2019 | कैसे Fortune 100 की आधी कंपनियों के लिए एक विक्रेता ने एक टेराबाइट बैकअप उजागर किया | |
| Mar 2018 | मेडिकल रिकॉर्ड और रोगी-डॉक्टर रिकॉर्डिंग उजागर हुए | 181 व्यावसायिक स्थानों के कर्मचारियों की जानकारी, साथ ही लगभग 3,000 व्यक्तियों की व्यक्तिगत पहचान योग्य जानकारी (PII), एक असुरक्षित में सार्वजनिक रूप से उजागर हुई थी |
| Mar 2018 | ज्वेलरी साइट ने गलती से 1.3M उपयोगकर्ताओं की व्यक्तिगत जानकारी (और प्लेनटेक्स्ट पासवर्ड!) लीक कर दी | पते, ज़िप-कोड, ईमेल पते और IP पते। उन्होंने यह भी दावा किया कि डेटाबेस में प्लेनटेक्स्ट पासवर्ड थे |
| Feb 2018 | S3 बकेट दुनिया के लिए खुला: Octoly | वास्तविक नाम, पते, फ़ोन नंबर, ईमेल पते |
| Jan 22 | AWS बकेट पर संवेदनशील मेडिकल रिकॉर्ड सार्वजनिक रूप से सुलभ पाए गए | |
| Dec 2017 | Alteryx ने S3 बकेट को अनाम उपयोगकर्ता के लिए खुला छोड़ दिया: 120m अमेरिकी परिवार उजागर | घर के पते, संपर्क जानकारी, बंधक स्थिति, वित्तीय इतिहास |
| Nov 2017 | टाम्पा, फ्लोरिडा स्थित क्रेडिट मरम्मत सेवा, National Credit Federation से 111 GB आंतरिक ग्राहक जानकारी | - SSN - ड्राइवर लाइसेंस, क्रेडिट रिपोर्ट |