Мельбурнская компания, нанимающая работников садоводства, Orchard Tech, оставила экземпляр Amazon Web Services Simple Storage Service (S3), содержащий тысячи конфиденциальных личных документов, открытым для любого доступа в течение месяца.
Мельбурнский исследователь безопасности Сами Тойвонен обнаружил открытый экземпляр хранилища S3 24 октября и сообщил ITnews, что в нем содержатся изображения паспортов, водительских прав, налоговых форм и трудовых договоров.
Хотя Тойвонен не знает, как долго был открыт экземпляр S3, он отметил, что он был проиндексирован одной или несколькими поисковыми системами 14 сентября этого года.
Одна поисковая система нашла 12 709 файлов в корзине Orchard Tech.
По словам Тойвонена, из них открытое ведро S3 содержало 532 паспорта и 422 изображения водительских прав.
На складе также были обнаружены разрешения на использование сельскохозяйственной химии, сотни карточек MADEC [поставщика услуг по трудоустройству] и налоговых форм, а также тысячи трудовых договоров.
По словам Тойвонена, изображения паспорта и водительских прав охватывают 20 национальностей и пять австралийских штатов.
Большинство из них были выходцами из Малайзии, за ними следовали австралийцы, тонганцы и новозеландцы.
По словам Тойвонена, документы европейцев также были найдены в ведре S3.
ITnews удалось подтвердить, что данные Orchard Tech можно найти в индексе поисковой системы, которую мы решили не называть.
Исполнительный директор Orchard Tech Хари Йеллани связался с Тойвоненом 27 октября и договорился о том, чтобы экземпляр S3 был защищен в тот же день.
Йеллани рассказал ITnews, что его компания использует сервис хранения данных Dropbox, но в настоящее время перемещает некоторые данные в AWS.
О нарушении будет сообщено властям и работникам, пострадавшим от Orchard Tech.
«Наша служба безопасности сейчас изучает это, видит, какая система была нарушена, и мы собираемся сообщить об этом в ближайшее время», — сказала Йеллина.
Он поблагодарил Тойвонена и ITnews за то, что они привлекли его внимание к открытому ведру S3, но не объяснил, почему Orchard Tech хранит так много конфиденциальной информации о своих рабочих.
