nagwww/s3-leaksCronologia selecionada de configurações incorretas de buckets S3 da AWS, dados expostos e credenciais IAM vazadas, com links de incidentes para defensores e pesquisadores de segurança em nuvem.
Sinta-se à vontade para enviar um PR se você souber de outros vazamentos
| Data | Descrição | Notas |
|---|---|---|
| Abril 2025 | Pensamentos sobre IDs de chave de acesso AWS de um bucket S3 | As chaves para o reino da AWS |
| Março 2025 | 16,000 assinantes dos jornais Nine da Austrália | nome, endereço postal e/ou endereço de e-mail |
| Jan 2025 | A emissora de TV Valley News Live, de Dakota do Norte, tinha mais de 1.8 milhão de arquivos | Mais de um milhão dos arquivos expostos eram currículos e CVs de candidatos contendo nomes, números de telefone, endereços residenciais e de e-mail, datas de nascimento, históricos profissionais e formações acadêmicas |
| Jan 2025 | WebWork - rastreamento de tempo e produtividade de trabalhadores remotos e serviços de cobrança | 13 milhões de logs e capturas de tela |
| Dez 2024 | operação que escaneou milhões de sites, explorando vulnerabilidades em sites públicos configurados incorretamente | |
| Nov 2023 | MTC é uma agência governamental responsável pelo planejamento e financiamento do transporte regional na área da Baía de São Francisco. | Arquivos PDF com permissões de estacionamento compartilhado (carpool) da Bay Area Rapid Transit (BART) contendo os nomes completos e endereços residenciais dos usuários |
| Out 2023 | O portal nacional de logística da Índia expôs dados pessoais sensíveis e registros comerciais | Expôs dados pessoais sensíveis e vários registros comerciais estaduais e privados. |
| Set 2023 | WBSC, sediada na Suíça, foi fundada em 2013 | bucket que armazenava quase 48,000 arquivos.cópias de 4,600 passaportes nacionais. |
| Setp 2023 | Dados confidenciais da PricewaterhouseCoopers (PwC) Nigéria foram roubados | Os 24,668 arquivos expostos incluem: cópias de passaportes/documentos de identidade emitidos pelo governo, currículos com números de telefone, endereços residenciais e de e-mail e outras informações privadas, cópias de diplomas/certificados universitários |
| Agosto 2023 | MPD FM, uma empresa de gerenciamento de instalações e segurança que presta serviços a vários departamentos do governo do Reino Unido | Passaportes/ Vistos/ Documentos de identidade nacionais/ Carteiras de motorista/ Certidões de nascimento/ Relatórios de investigação (vetting) Verificações de direito ao trabalho /Contratos de trabalho /Comprovante de endereço /Extratos bancários |
| Maio 2023 | Capita, gigante de terceirização com sede em Londres | exposta à internet desde 2016, continha aproximadamente 3,000 arquivos totalizando 655GB de tamanho |
| Jan 2023 | Pegasus Airlines vazou 6.5TB de dados em falha de bucket AWS S3 | Companhia aérea vazou 6.5TB |
| Ago 2022 | Configuração incorreta na nuvem expõe 3TB de dados sensíveis de aeroporto em bucket Amazon S3: 'Vidas em risco' | Isso com certeza é muita coisa no S3 |
| Julho 2022 | Os buckets S3 da McGraw Hill expuseram as notas e informações pessoais de 100,000 alunos | 22 TB de dados e mais de 117 milhões de arquivos |
| Ago2020 | Falha em bucket S3 expôs 182GB de dados de cidadãos idosos dos EUA e do Canadá | O bucket S3 configurado incorretamente pertencia ao SeniorAdvisor, um site de classificações e avaliações de consumidores. |
| Julho2020 | Twilio: alguém invadiu nosso silo AWS S3 desprotegido e adicionou código 'não malicioso' ao nosso SDK JavaScript | Os atacantes tentaram atualizar a biblioteca JavaScript hospedada nos buckets S3 para que ela fosse carregada por outros clientes |
| Jan 2020 | "Buckets AWS expostos novamente implicados em múltiplos vazamentos de dados" | Digitalizações de passaportes, documentos fiscais, verificações de antecedentes, candidaturas a empregos, pedidos de reembolso de despesas, contratos, e-mails e detalhes salariais de milhares de consultores que trabalham no Reino Unido foram expostos. |
| Junho 2020 | "7.2 milhões de registros foram expostos, mas não do aplicativo BHIM" | |
| Out 2018 | Banco de dados configurado incorretamente viola milhares de arquivos de pacientes da MedCall Advisors | nomes, endereços de e-mail e postais, números de telefone, datas de nascimento e números de Seguro Social. Outros arquivos continham gravações de avaliações de pacientes e conversas com médicos, além de medicamentos, alergias e outros dados detalhados de saúde pessoal. |
| Jun 2019 | Servidor AWS S3 vaza dados de empresas da Fortune 100: Ford, Netflix, TD Bank | A Attunity, uma empresa israelense de TI que fornece serviços de gerenciamento de dados, armazenamento e replicação para as maiores empresas do mundo, expôs parte dos dados de seus clientes depois de deixar três buckets Amazon S3 expostos na internet sem senha. |
| Maio 2019 | Como um fornecedor de metade da Fortune 100 expôs um terabyte de backups | |
| Mar 2018 | Registros médicos e gravações de paciente-médico foram expostos | informações de funcionários de 181 locais de negócios, bem como informações pessoais identificáveis (PII) de quase 3,000 indivíduos foram publicamente expostas em um |
| Mar 2018 | Site de joias vaza acidentalmente detalhes pessoais (e senhas em texto puro!) de 1.3M de usuários | endereços, CEPs, endereços de e-mail e endereços IP. Ele também afirma que o banco de dados continha senhas em texto puro |
| Fev 2018 | Bucket S3 aberto ao mundo: Octoly | nomes reais, endereços, números de telefone, endereços de e-mail |
