Создатели PDF-файлов онлайн слили в сеть 90 тысяч документов

Недавнее исследование Cybernews сериал что два онлайн-разработчика PDF-файлов слили в сеть десятки тысяч пользовательских документов, включая паспорта, водительские права, сертификаты и другую личную информацию, загруженную пользователями.

При этом пользователи продолжают загружать свои документы каждый день, не подозревая, что их данные утекают в Интернет.

Исследовательская группа Cybernews выявила два онлайн-сервиса для создания PDF-файлов, PDF Pro и Help PDF, в утечке более 89,000 XNUMX документов.

«Что еще хуже, многочисленные попытки связаться с провайдерами остались совершенно незамеченными, а открытая Amazon На момент публикации корзина S3 была доступна всем, кто хотел ее использовать. Наша команда запросила у поставщиков услуг официальное заявление, но пока не получила ответа», — сообщили в компании.

Серьезные угрозы безопасности со стороны создателей PDF-файлов

Эксперты отмечают, что PDF Pro (pdf-pro.io) и Help PDF (help-pdf.com), скорее всего, управляются одним и тем же юридическим лицом, базирующимся в Великобритании, и имеют одинаковый дизайн. Пользователям предлагаются инструменты преобразования, сжатия и редактирования PDF-файлов, а также возможность подписывать документы.

По словам команды, экспонированный экземпляр содержит документы, загруженные пользователями. На момент написания общее количество доступных файлов составляло 89062, из них 87818 были загружены через PDF Pro и 1244 через Help PDF.

Различные документы в открытом доступе

Открытый репозиторий содержит:

• Паспорта.
• Водительские права.
• Сертификаты.
• Контракты.
• Прочие документы и информация.

«Имея доступ к личным документам, преступники могут заниматься различными мошенническими действиями, такими как получение кредитов, аренда недвижимости или