nagwww/s3-leaksSequenza temporale curata di errori di configurazione dei bucket AWS S3, dati esposti e credenziali IAM divulgate, con link agli incidenti per difensori e ricercatori della sicurezza cloud.
Sentiti libero di inviare una PR se conosci altre fughe di dati
| Data | Descrizione | Note |
|---|---|---|
| Aprile 2025 | Pensieri sugli AWS Access Key ID da un bucket S3 | Le chiavi per il regno AWS |
| Marzo 2025 | 16.000 abbonati ai giornali Nine dall'Australia | nome, indirizzo postale e/o indirizzo email |
| Gen 2025 | La stazione TV Valley News Live, con sede nel North Dakota, aveva più di 1,8 milioni di file | Oltre un milione dei file esposti erano curriculum e CV di candidati contenenti nomi, numeri di telefono, indirizzi di casa ed email, date di nascita, storie lavorative, percorsi di istruzione |
| Gen 2025 | WebWork - monitoraggio del tempo e della produttività dei lavoratori remoti e servizi di fatturazione | 13 milioni di log e screenshot |
| Dic 2024 | operazione che ha scansionato milioni di siti web, sfruttando vulnerabilità in siti pubblici configurati in modo improprio | |
| Nov 2023 | MTC è un'agenzia governativa responsabile della pianificazione e del finanziamento dei trasporti regionali nella San Francisco Bay Area. | File PDF con i permessi di parcheggio carpool del Bay Area Rapid Transit (BART) contenenti nomi completi e indirizzi di casa degli utenti |
| Ott 2023 | Il portale logistico nazionale dell'India ha esposto dati personali sensibili e registri commerciali | Esposti dati personali sensibili e vari registri commerciali statali e privati. |
| Set 2023 | La WBSC, con sede in Svizzera, è stata fondata nel 2013 | bucket che conserva quasi 48.000 file. Copie di 4.600 passaporti nazionali. |
| Set 2023 | I dati riservati di PricewaterhouseCoopers (PwC) Nigeria sono stati rubati | I 24.668 file esposti includono: copie di passaporti/documenti d'identità governativi, curriculum con numeri di telefono, indirizzi di casa ed email e altre informazioni private, copie di diplomi/certificati universitari |
| Agosto 2023 | MPD FM, un'azienda di facility management e sicurezza che fornisce servizi a vari dipartimenti governativi del Regno Unito | Passaporti/ Visti/ Documenti d'identità nazionali/ Patenti di guida/ Certificati di nascita/ Rapporti di controllo/ Verifiche del diritto al lavoro/ Contratti di lavoro/ Prova di residenza/ Estratti conto bancari |
| Maggio 2023 | Colosso dell'outsourcing con sede a Londra, Capita | esposto su internet dal 2016, conteneva circa 3.000 file per un totale di 655 GB |
| Gen 2023 | Pegasus Airlines ha fatto trapelare 6,5 TB di dati in un errore del bucket AWS S3 | La compagnia aerea ha fatto trapelare 6,5 TB |
| Ago 2022 | Una configurazione errata del cloud espone 3 TB di dati sensibili dell'aeroporto in un bucket Amazon S3: 'In gioco vite umane' | Di certo è un sacco di dati su S3 |
| Lug 2022 | I bucket S3 di McGraw Hill hanno esposto i voti e le informazioni personali di 100.000 studenti | 22 TB di dati e oltre 117 milioni di file |
| Ago 2020 | L'errore del bucket S3 ha esposto 182 GB di dati di cittadini anziani di Stati Uniti e Canada | Il bucket S3 configurato male era di proprietà di SeniorAdvisor, un sito di valutazioni e recensioni dei consumatori. |
| Lug 2020 | Twilio: qualcuno è entrato nel nostro silo AWS S3 non protetto e ha aggiunto codice 'non dannoso' al nostro SDK JavaScript | Gli aggressori hanno cercato di aggiornare la libreria javascript ospitata sui bucket S3 in modo che potesse essere scaricata da altri client |
| Gen 2020 | "Bucket AWS esposti di nuovo implicati in multiple fughe di dati" | Sono stati esposti scansioni di passaporti, documenti fiscali, controlli dei precedenti, domande di lavoro, richieste di rimborso spese, contratti, email e dettagli salariali relativi a migliaia di consulenti che lavorano nel Regno Unito. |
| Giu 2020 | "7,2 milioni di record sono stati esposti, ma non dall'app BHIM" | |
| Ott 2018 | Database configurato male espone i file di migliaia di pazienti di MedCall Advisors | nomi, indirizzi email e postali, numeri di telefono, date di nascita e numeri di previdenza sociale. Altri file contenevano registrazioni di valutazioni dei pazienti e conversazioni con i medici, insieme a farmaci, allergie e altri dati sanitari personali dettagliati. |
| Giu 2019 | Il server AWS S3 divulga dati di aziende Fortune 100: Ford, Netflix, TD Bank | Attunity, un'azienda informatica israeliana che fornisce servizi di gestione dati, data warehousing e replicazione per le più grandi aziende del mondo, ha esposto alcuni dati dei propri clienti dopo aver lasciato tre bucket Amazon S3 esposti su internet senza password. |
| Mag 2019 | Come un fornitore per metà della Fortune 100 ha esposto un terabyte di backup | |
| Mar 2018 | Cartelle cliniche e registrazioni paziente-medico esposte | informazioni relative ai dipendenti di 181 sedi aziendali, oltre a informazioni personali identificabili (PII) di quasi 3.000 individui, sono state esposte pubblicamente in un sistema non protetto |
| Mar 2018 | Un sito di gioielli divulga accidentalmente dati personali (e password in chiaro!) di 1,3 milioni di utenti | indirizzi, codici postali, indirizzi email e indirizzi IP. Afferma inoltre che il database conteneva password in chiaro |
| Feb 2018 | Bucket S3 aperto al mondo : Octoly | nomi reali, indirizzi, numeri di telefono, indirizzi email |
