Сервис тюремной связи Pay Tel оставил незащищённым облачный сервер с данными пользователей. По данным UpGuard, на нём хранились сканы водительских прав и других документов.
Сервер был доступен без пароля, что позволяло любому просматривать информацию. Всего обнаружено не менее 300 000 сканов, а также фото с геометками, указывающими точное местоположение.
Pay Tel предоставляет планшеты и средства связи заключённым в США. При регистрации клиенты загружают удостоверения личности и фото. Также были раскрыты переписки и финансовые записи.
UpGuard уведомила компанию 7 мая, сервер закрыли через несколько дней. Pay Tel пока не признал инцидент. Это уже второй случай утечки за последние годы — в 2025 году была атака вымогателей.
0 комментариев