如果你知道其他泄露事件,欢迎提交 PR
| 日期 | 描述 | 备注 |
|---|---|---|
| April 2025 | 关于从 S3 存储桶中获取 AWS 访问密钥 ID 的思考 | 通往 AWS 王国的钥匙 |
| March 2025 | 澳大利亚 Nine 报社的 16,000 名订户 | 姓名、邮政地址和/或电子邮件地址 |
| Jan 2025 | 位于北达科他州的电视台 Valley News Live 泄露了超过 180 万个文件 | 超过一百万个暴露文件是求职者的简历,包含姓名、电话号码、家庭和电子邮件地址、出生日期、工作经历、教育背景 |
| Jan 2025 | WebWork —— 跟踪远程员工工作时间与生产力并提供计费的服务 | 1300 万条日志和截图 |
| Dec 2024 | 一项扫描了数百万网站、利用配置不当的公共站点漏洞的操作 | |
| Nov 2023 | MTC 是负责旧金山湾区区域交通规划和融资的政府机构。 | PDF 文件包含湾区快速交通(BART)拼车停车许可证用户的姓名和家庭住址 |
| Oct 2023 | 印度国家物流门户泄露了敏感的个人数据和贸易记录 | 泄露了敏感的个人数据以及各类政府和私营贸易记录。 |
| Sep 2023 | WBSC 总部位于瑞士,成立于 2013 年 | 存储了将近 48,000 个文件的存储桶。4,600 份国民护照的副本。 |
| Setp 2023 | 普华永道(PwC)尼日利亚的机密数据被盗 | 暴露的 24,668 个文件包括:护照/政府签发身份证件的副本、包含电话号码、家庭和电子邮件地址以及其他私人信息的简历、学位/大学证书副本 |
| August 2023 | MPD FM,一家为多个英国政府部门提供服务的设施管理与安保公司 | 护照/签证/国民身份证/驾照/出生证明/背景审查报告/工作权利检查/雇佣合同/住址证明/银行对账单 |
| May 2023 | 总部位于伦敦的外包巨头 Capita | 自 2016 年起暴露在互联网上,包含约 3,000 个文件,总大小 655GB |
| Jan 2023 | Pegasus Airlines 因 AWS S3 存储桶配置失误泄露 6.5TB 数据 | 航空公司泄露 6.5TB |
| Aug 2022 | 云配置错误导致 Amazon S3 存储桶暴露 3TB 敏感机场数据:‘生命攸关’ | S3 上的数据确实非常多 |
| July 2022 | McGraw Hill 的 S3 存储桶暴露了 100,000 名学生的成绩和个人信息 | 22 TB 数据和超过 1.17 亿个文件 |
| Aug2020 | S3 存储桶配置失误暴露了 182GB 美国、加拿大老年公民数据 | 配置错误的 S3 存储桶归 SeniorAdvisor 所有,这是一个消费者评级和评论网站。 |
| July2020 | Twilio:有人闯入了我们未受保护的 AWS S3 存储区域,并向我们的 JavaScript SDK 添加了‘非恶意’代码 | 攻击者试图更新托管在 S3 存储桶上的 JavaScript 库,以便被其他客户端加载 |
| Jan 2020 | "暴露的 AWS 存储桶再次卷入多起数据泄露事件" | 与在英国工作的数千名顾问相关的护照扫描件、税务文件、背景调查、求职申请、费用报销、合同、电子邮件和薪资详情被曝光。 |
| June 2020 | "泄露了 720 万条记录,但并非来自 BHIM 应用" | |
| Oct 2018 | 配置错误的数据库泄露了数千份 MedCall Advisors 患者档案 | 姓名、电子邮件和邮政地址、电话号码、出生日期和社会安全号码。其他文件中包含患者评估和与医生对话的录音,以及药物、过敏情况和其他详细的个人健康数据。 |
| Jun 2019 | AWS S3 服务器泄露了《财富》100 强公司的数据:福特、Netflix、道明银行 | Attunity 是一家以色列 IT 公司,为全球最大的企业提供数据管理、仓储和复制服务。由于三个 Amazon S3 存储桶在互联网上无密码暴露,该公司泄露了部分客户数据。 |
| May 2019 | 为一半《财富》100 强企业服务的供应商如何暴露了 1TB 备份数据 | |
| Mar 2018 | 医疗记录与医患录音被泄露 | 181 个经营场所的员工信息以及近 3,000 人的个人身份信息(PII)在一个未受保护的环境中公开暴露 |
| Mar 2018 | 珠宝网站意外泄露了 130 万用户的个人详细信息(以及明文密码!) | 地址、邮政编码、电子邮件地址和 IP 地址。他还声称该数据库包含明文密码 |
| Feb 2018 | 面向全世界开放的 S3 存储桶:Octoly | 真实姓名、地址、电话号码、电子邮件地址 |
| Jan 22 | AWS 存储桶上的敏感医疗记录被发现可公开访问 | |
| Dec 2017 | Alteryx 将 S3 存储桶对匿名用户开放:1.2 亿美国家庭数据暴露 | 家庭住址、联系信息、抵押贷款状况、财务历史 |
| Nov 2017 | 来自佛罗里达州坦帕市信用修复服务机构 National Credit Federation 的 111 GB 内部客户信息 | - 社保号 - 驾照、信用报告 |
| Nov 2017 | Uber 在几个月前发生的黑客攻击于 2017 年 11 月被曝光> | 5700 万 Uber 用户的个人信息和驾照号码 |
| Nov 2017 | NSA 泄密事件曝光了陆军失败的情报系统 Red Disk | 来自代号为 "Red Disk." 的陆军情报项目的 100GB 数据 |
| Nov 2017 | 澳大利亚数据泄露:近 50,000 名政府和私营机构员工的敏感数据被公开 | 承包商留下的一个未关闭的 S3 存储桶 |
| Oct 2017 | 云泄露如何暴露了埃森哲(Accenture)的业务 | |
| Oct 2017 | 患者家庭监护服务在线泄露私人医疗数据 | 可公开访问的 Amazon S3,47.5 GB / 316,363 |
| Sep 2017 | Viacom:开放的 S3 存储桶包含 AWS 密钥、密码和其他敏感信息 | 向全世界开放的 S3 存储桶 |
| Sep 2017 | 泄露的 S3 存储桶流出数千名拥有美国安全许可人员的详细信息 | - 测试账户中的存储桶向全世界开放 |
| Sep 2017 | 数百万 Time Warner Cable 客户记录在第三方数据泄露中曝光 | |
| August 2017 | 印度 Creditseva 数据泄露 | |
| August 2017 | 开放的 AWS S3 存储桶泄露了酒店预订服务数据 | |
| July 2017 | S3 存储桶被设置为向所有 AWS 用户进行身份验证,而不仅仅是道琼斯用户 | |
| July 2017 | 大规模 WWE 泄露事件曝光 300 万摔跤迷的地址、族裔等信息 | |
| July 2017 | 美国主要电信运营商 Verizon 遭遇数据安全漏洞,超过 1400 万美国客户的个人详细信息暴露在互联网上 | |
| June 2017 | 超过 1.98 亿美国登记选民的个人信息被泄露 | |
| May 2017 | 顶级国防承包商将五角大楼敏感文件放在亚马逊服务器上且未设置密码 | |
| May 2017 | 安全公司发现 AWS 上存在未受保护的美国军事图像存储桶 |