En ligne depuis quelques semaines à peine, le moteur de recherche Gray Hat Warfare répertorie le contenu de centaines de stockages Amazon S3 mal configurés. Pour ceux qui ne connaissent pas le service dont il est question ici, il permet simplement aux sites et serveurs de stocker des données diverses (documents, vidéo, photos etc…) et d’offrir par le biais d’un outil maison, un chargement plus rapide aux usagers. Une sorte de mise en cache sur le cloud pour résumer. Le problème est que si cet espace de stockage est mal configuré par son propriétaire, ces informations, qu’il s’agisse de documents personnels, bases de données clients etc… peuvent se retrouver à la disposition de n’importe qui ! bien plus qu’une simple fuite, c’est une véritable déferlante de données que mets en exergue ce moteur de recherche atypique.
Une fuite monumentale qui n’est pas sans conséquences
D’après le magazine Zataz qui n’a pas hésiter à écumer de long en large ce moteur de recherche, Gray Hat Warfare affiche à la vue de tous les données de plus de 120 entreprises Françaises. PME, grosses structures, associations…les données fuitées vont ici du simple document interne, jusqu’aux données personnelles des usagers. Cette fuite passée sous silence et qui a pu faire le bonheur de pirates au long cours seras, on l’espère, corrigée par les entreprises concernées. En conclusion ,évitez de laisser trainer vos données personnelles sur le net, et profitez de la nouvelle loi RGPD pour exiger la suppression de vos comptes inutilisés sur diverses plateformes de commerce et sites en tous genre, il en vas après tout, de votre sécurité personnelle et de votre vie privée. Ne soyez jamais trop peu prudents !
