❗️ В начале января увидел новость о том, что иранская криптобиржа Bit24.cash случайно 🤷♂️ раскрыла конфиденциальные данные, принадлежащие почти 230 000 пользователей. Исследователи Cybernews обнаружили неправильно настроенный экземпляр MinIO (высокопроизводительная система хранения объектов), предоставляющий доступ к контейнерам облачного хранилища, содержащим данные пользователей платформы.
Прочитав эту новость, я сразу же вспомнил о том, что в рамках одного исследования месяцем ранее с коллегами обнаружили примерно такую же историю, но связанную с файловым хранилищем Фонда "Сколково". Скрины прилагаю выше. Скрин справа приложил, чтобы показать, что открытое хранилище было в индексе поисковиков.
💠 По итогам исследования информация об открытом хранилище была передана ответственным людям и хранилище закрыли. Спустя какое-то время.
👥 По заверениям админов ресурса, размещенная там информация является общедоступной. Верим, конечно.
▶️Так или иначе, в папке с названием "company_files" содержалось 1923 презентации каких-то проектов (судя по названию файлов), а также иные, связанные с ними документы (выписки, лицензии и т.д.).
▶️В папке "user_files" содержалось 2672 фотографии предположительно пользователей сайта или работников "Сколково". Некоторые файлы имели название, типа "Аватарка" или "Фото для скайпа".
❗️ Пикантность ситуации придает тот факт, что Фонд "Сколково" является распределителем средств государственной поддержки в рамках программы "Первое промышленное или коммерческое внедрение отечественного ПО" в соответствии с Постановлением Правительства РФ №555.
По моему личному мнению, часть из 1923 проектов относилась именно к этой программе. Возможно, часть этой информации носила категорию "Коммерческая тайна". Возможно в каких-то файлах содержалась информация о том, кто является техническим заказчиком внедрения, а также иная информация о проектах. Кто знает 🤓
В любом случае, хорошо, что закрыли. Со своими задачами справился и вроде как помог ещё кому-то 👨💻