s3-leaks

AWS S3 लीक की सूची

यदि आपको अन्य लीक के बारे में पता हो तो बेझिझक PR भेजें

दिनांक	विवरण	नोट्स
April 2025	एक S3 बकेट से AWS Access Key ID के बारे में विचार	AWS साम्राज्य की कुंजियाँ
March 2025	ऑस्ट्रेलिया से Nine समाचार पत्रों के 16,000 ग्राहक	नाम, डाक पता और/या ईमेल पता
Jan 2025	उत्तरी डकोटा स्थित टीवी स्टेशन Valley News Live के पास 1.8 मिलियन से अधिक फ़ाइलें थीं	उजागर फ़ाइलों में से दस लाख से अधिक आवेदकों के रिज़्यूमे और CV थे, जिनमें नाम, फ़ोन नंबर, घर और ईमेल पते, जन्मतिथि, रोज़गार इतिहास और शैक्षिक पृष्ठभूमि शामिल थे
Jan 2025	WebWork - दूरस्थ कर्मचारियों के समय और उत्पादकता पर नज़र रखने और बिलिंग सेवाएँ	13 मिलियन लॉग और स्क्रीनशॉट
Dec 2024	एक ऑपरेशन जिसने लाखों वेबसाइटों को स्कैन किया और गलत तरीके से कॉन्फ़िगर की गई सार्वजनिक साइटों की कमजोरियों का फायदा उठाया
Nov 2023	MTC एक सरकारी एजेंसी है जो सैन फ्रांसिस्को खाड़ी क्षेत्र में क्षेत्रीय परिवहन योजना और वित्तपोषण के लिए जिम्मेदार है।	Bay Area Rapid Transit (BART) कारपूल पार्किंग परमिट उपयोगकर्ताओं के पूरे नाम और घर के पते वाली PDF फ़ाइलें
Oct 2023	भारत के राष्ट्रीय लॉजिस्टिक्स पोर्टल ने संवेदनशील व्यक्तिगत डेटा और व्यापार रिकॉर्ड उजागर किए	संवेदनशील व्यक्तिगत डेटा और विभिन्न राज्य एवं निजी व्यापार रिकॉर्ड उजागर हुए।
Sep 2023	स्विट्जरलैंड में मुख्यालय वाला WBSC 2013 में स्थापित किया गया था	बकेट में लगभग 48,000 फ़ाइलें.4,600 राष्ट्रीय पासपोर्ट की प्रतियां।
Setp 2023	PricewaterhouseCoopers (PwC) नाइजीरिया का गोपनीय डेटा चोरी हो गया था

ElasticSearch

दिनांक	विवरण	नोट्स
Sep 2017	AWS पर होस्ट किए गए Elasticsearch सर्वर हाईजैक किए गए

AWS IAM स्थैतिक क्रेडेंशियल

सार्वजनिक घटनाएँ जिनमें उजागर AWS IAM स्टैटिक कुंजियाँ या AWS क्रेडेंशियल शामिल हैं

1	बड़े पैमाने पर AWS कुंजी डेटाबेस और रैंसमवेयर अभियान (2025)	सार्वजनिक सर्वर ने >158M AWS गुप्त कुंजी रिकॉर्ड उजागर किए; 1,229 सक्रिय कुंजियों का उपयोग S3 बकेट को एन्क्रिप्ट करने और फिरौती मांगने के लिए किया गया।	हमलावरों ने मालिक की जानकारी के बिना SSE-C का उपयोग करके S3 डेटा एन्क्रिप्ट किया।	यह दर्शाता है कि स्टैटिक कुंजियाँ वस्तु बन जाती हैं → सीधे S3 को लक्षित करने वाला रैंसमवेयर।
4	एनवायरनमेंट वेरिएबल्स का बड़ा लीक (2024)	Palo Alto Networks अध्ययन: >90,000 लीक हुई `.env` फ़ाइलें; 1,185 में AWS एक्सेस कुंजियाँ थीं।	कुंजियाँ रिपॉजिटरी, CI/CD लॉग और गलत कॉन्फ़िगर फ़ाइलों से लीक हुईं।	यह पुष्टि करता है कि स्टैटिक/लंबे समय तक चलने वाली कुंजियाँ हर जगह पहुँच जाती हैं → उच्च जोखिम वाले क्रेडेंशियल।
5	डेवलपर कैनरी टोकन परीक्षण (2024)	शोधकर्ता ने GitHub पर एक नकली AWS कुंजी रखी; इसका उपयोग मिनटों के भीतर हुआ (केवल वेबसाइट पर रखने पर दिन लगे)।	सार्वजनिक कोड में AWS कुंजियों के लिए सक्रिय स्कैनिंग का प्रदर्शन किया।	यह साबित करता है कि उजागर होने से समझौता होने की अवधि मिनटों की है → त्वरित पहचान और रोटेशन आवश्यक है।
6	AWS इंजीनियर लीक (जनवरी 2020)	एक AWS इंजीनियर की सार्वजनिक GitHub रिपॉजिटरी में सिस्टम क्रेडेंशियल थे, जिनमें AWS कुंजी-जोड़े (key-pairs) शामिल थे (एक का नाम `rootkey.csv` था)।	रिपॉजिटरी ~30 मिनट के भीतर खोजी गई; AWS ने उसी दिन सुधार किया।	क्लाउड विक्रेताओं से भी मानवीय त्रुटि होती है → निरंतर स्कैनिंग आवश्यक है।
7	सामान्य कोड-रिपॉजिटरी एक्सपोज़र (2019–2020)	GitHub/VCS पर AWS कुंजियाँ कमिट करने के कई मामले; Medium पोस्ट आकस्मिक लीक और हमलावर स्वचालन पर प्रकाश डालती हैं।	अक्सर किसी का ध्यान नहीं जाता, लेकिन सामूहिक रूप से बड़ी हमले की सतह बनती है।	`AKIA...` के लिए स्कैनिंग, अंतिम उपयोग तिथियों की समीक्षा और पुरानी कुंजियों को अक्षम करने के महत्व पर जोर देता है।
8	हनी-बकेट S3 रिकॉन रिसर्च (2023)	शोधकर्ताओं ने हनी-बकेट तैनात किए, जो क्रेडेंशियल या एंडपॉइंट सामने आते ही स्वचालित स्कैन/डाउनलोड/डिलीट दिखाते हैं।	वास्तविक दुनिया में लगातार स्वचालित टोही दिखाई।	यह दर्शाता है कि एक बार कुंजियाँ या एंडपॉइंट लीक हो जाएं, तो S3 तुरंत लक्ष्य बन जाता है।
9	www.codespaces.com (17 जून 2014)	हमलावर ने Code Spaces की एक AWS IAM एक्सेस कुंजी तक पहुंच प्राप्त की सटीक तरीका सार्वजनिक रूप से 100% पुष्ट नहीं किया गया है, लेकिन सभी सबूत बताते हैं: संभावित वेक्टर: एक समझौता की गई AWS एक्सेस कुंजी इस कुंजी ने हमलावर को:AWS कंसोल में लॉग इन करने की अनुमति दी	कंपनी बंद कर दी गई	हाँ, एक अकेली AWS कुंजी किसी कंपनी को डुबो सकती है

s3-leaks

सबसे लोकप्रिय

s3-leaks

AWS S3 लीक की सूची

ElasticSearch

AWS IAM स्थैतिक क्रेडेंशियल

सार्वजनिक घटनाएँ जिनमें उजागर AWS IAM स्टैटिक कुंजियाँ या AWS क्रेडेंशियल शामिल हैं