Près d'un million de passeports exposés en ligne
Original : One million passports leaked online
Pourquoi c'est important
Incident majeur de protection des données personnelles révélant les failles critiques des systèmes de gestion d'identité.
Environ 985 000 documents d'identité et passeports ont été découverts non protégés sur Internet public, accessibles sans mot de passe. La fuite concerne principalement des clients de clubs de cannabis en Espagne, incluant numéros de téléphone et adresses.
Le chercheur en sécurité Sammy Azdoufal a découvert que des centaines de milliers de documents d'identité, dont des passeports et permis de conduire, étaient stockés sur des URLs publiques sans aucune protection ni contrôle d'accès. Les données incluaient des passeports de ressortissants allemands, espagnols et d'autres nationalités. Selon Azdoufal, plus de 985 000 pièces d'identité avec photo ont été exposées de cette façon. Les documents concernaient principalement des clients de clubs de cannabis en Espagne, accompagnés d'informations personnelles supplémentaires telles que numéros de téléphone, adresses et préférences de produits. Azdoufal a averti que ces données pourraient être récupérées et revendues par des acteurs malveillants, soulignant l'urgence de résoudre ce problème de sécurité. Cette découverte intervient après que le même chercheur ait précédemment mis au jour des vulnérabilités majeures chez DJI concernant ses robots aspirateurs et des centaines de milliers de moniteurs pour bébés et caméras de sécurité.