Formidlingsapp lekket brukerdata på nett
Publisert
Kilde: TechCrunch
Ingress: En feilkonfigurert server hos Amazon Web Services (AWS) eksponerte tusenvis av brukerdata, inkludert identitetshandlinger som førerkort og pass, tilgjengelig for allmennheten. Lekkajen ble oppdaget av sikkerhetsforskere.
Pengeoverføringsappen, som primært opererer i USA, hadde lagret sensitive brukerdata på en Amazon S3-lagringstjeneste. Feilkonfigurasjonen gjorde at serveren ikke krevde noen form for autentisering eller passord for tilgang. Dette betydde at hvem som helst med kjennskap til serverens URL kunne laste ned store mengder personlig informasjon.
Datasikkerhetsfirmaet SafetyDetectives identifiserte lekkasjen. De fant at serveren inneholdt detaljerte opplysninger om tusenvis av brukere, noe som utgjør en betydelig risiko for identitetstyveri og andre former for svindel. Eksempler på data som ble funnet inkluderer fulle navn, adresser, fødselsdatoer, samt kopier av førerkort og pass.
Selv om hendelsen ikke direkte involverer norske brukere eller norske finansinstitusjoner, understreker den viktigheten av robust datasikkerhet også i det norske fintech-markedet. Norske forbrukere er stadig mer avhengige av digitale tjenester for finansielle transaksjoner, og datahåndtering er et kritisk punkt for tillit og etterlevelse av personvernregler.
Regelverket rundt personvern, som GDPR, legger strenge krav til hvordan finansielle aktører innhenter, lagrer og beskytter personopplysninger. Norske fintech-selskaper og tjenesteleverandører må kontinuerlig revidere sine systemer for å hindre slike utilsiktede eksponeringer av sensitiv data.
Når personlige identitetsdokumenter havner på avveie, kan det få alvorlige konsekvenser for berørte individer. Dette kan inkludere økonomisk svindel, uautorisert bruk av identitet til å opprette kontoer eller ta opp lån, samt potensielle juridiske komplikasjoner. For selskapet bak appen innebærer slike hendelser betydelig omdømmetap og kan føre til regulatoriske sanksjoner og erstatningskrav.