Jump to content

Логистический гигант D.W. Morgan допустил утечку 100 ГБ данных


security147

Recommended Posts

Логистический гигант D.W. Morgan допустил утечку 100 ГБ данных

09:33 / 28 Декабря, 2021 2021-12-28T10:33:56+03:00

Alexander Antipov

Доступ к 2,5 млн файлов с данными сотрудников и клиентов D.W. Morgan, включая Ericsson и Cisco, мог получить кто угодно.

https://www.securitylab.ru/upload/iblock/94e/94e2795ee4bd9807d52952a5d9242da0.jpg

Исследователи безопасности из Website Planet Security Team обнаружили некорректно сконфигурированный бакет Amazon S3, принадлежащий американскому логистическому гиганту D.W. Morgan.

База данных содержит более 100 ГБ данных – свыше 2,5 млн файлов с финансовой информацией, данными по доставке и транспортировке, персональными и конфиденциальными записями сотрудников и клиентов D.W. Morgan по всему миру, включая компанию Ericsson из списка Global 500 и Cisco из Fortune 500.

Бакет Amazon S3 не был защищен паролем, поэтому любой, кто знаком с принципом работы AWS, мог получить доступ к следующим данным: подписям, полным именам, вложениям, телефонным номерам, заказанным товарам, сведениям о поврежденных грузах, фотографиям, адресам биллинга и доставки, датам накладных, штрих-кодам доставки, местоположению предприятий, стоимости оплаченных товаров, изображениям внутренних документов, а также планам и соглашениям о транспортировке.

На скриншоте ниже представлена накладная на сумму $350 тыс., выданная D.W. Morgan компанией Cisco.

https://www.securitylab.ru/upload/medialibrary/177/17784bbd6bb1bc7dc4933755d99384af.jpg

Обнаружив незащищенную базу данных, специалисты незамедлительно связались с D.W. Morgan, и компания обезопасила ее в течение четырех дней. Получили ли доступ к бакету посторонние, неизвестно. Клиентам логистического гиганта рекомендуется проявлять бдительность и быть готовыми к фишингу и спам-атакам.


В нашем телеграм канале мы рассказываем о главных новостях из мира IT, актуальных угрозах и событиях, которые оказывают влияние на обороноспособность стран, бизнес глобальных корпораций и безопасность пользователей по всему миру. Узнай первым как выжить в цифровом кошмаре!

Adblock test (Why?)

Link to comment

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

×
×
  • Create New...