Пентагон совместно с Microsoft расследует внутреннюю утечку

На одном из серверов оказались военные конфиденциальные письма и данные командования специальных операций ВС США (USSOCOM).

Всё дело в том, что, правительственный сервер, на котором было поднято облако Microsoft Azure из-за неправильной настройки давал доступ абсолютно ВСЕМ без каких-либо проверок авторизации, достаточно было знать его IP-адрес.

Правительство сообщает, что письма конфиденциальные, но не секретные. Хотя исследователь, сообщивший о проблеме, нашёл среди них заполненную анкету SF-86, которую предоставляют госслужащие при получении допуска к секретной информации. В анкете 136 страниц и, кроме прочего, она содержит информацию о номерах соц.страхования, мед.информацию, подробную информацию о родственниках и т.д.

Кстати, анкеты типа SF-86 когда-то даже становились целями китайских хакеров в 2015 и 2016 годах. Сейчас же и пальцем шевелить не пришлось. Интересно, сколько человек воспользовалось дырой и нет ли ещё такой же?

НеКасперский