Сервис поиска людей ClarityCheck слил в сеть 9 млн фотографий и контакты пользователей 🚬 — 22 августа 2026 г. в 02:04:56.000
Сервис поиска людей ClarityCheck слил в сеть 9 млн фотографий и контакты пользователей 🚬 Независимый исследователь кибербезопасности Джереми Фаулер обнаружил полностью открытое облачное хранилище Amazon S3 объёмом 450 гигабайт, принадлежащее платформе. В незащищенных папках находилось более 9 миллионов файлов: фотографии лиц, снимки профилей и скриншоты взрослых, подростков и детей, а прямая ссылка на массив данных спокойно присутствовала в общедоступном исходном коде сайта 😑 Помимо открытого файлового хранилища, сервис допустил серьёзную ошибку в конфигурации своего программного интерфейса. Из-за некорректной обработки параметров в веб-адресах любой желающий мог вручную ввести в строку браузера интересующее имя и получить в ответ подборку телефонных номеров, адресов электронной почты и физических мест проживания. Представители платформы заявили, что прямая ссылка не индексировалась поисковыми системами, а значительная часть файлов являлась дубликатами и эскизами. Тем не менее, подобные утечки представляют огромную ценность для мошенников, целевого фишинга и обучения систем слежки, а люди из базы могли даже не подозревать о сборе их снимков. 📲 Подписывайтесь на наш канал в MAX