Von NSA und US Army: 100 GByte Daten ließen sich frei herunterladen

Der Fund geht auf den Sicherheitsexperten Chris Vickery von UpGuard zurück, welchem bereits in der Vergangenheit derartige Funde gelungen sind. 

Auch im aktuellen Fall konnte Vickery vertrauliche Daten auf einem zwar ungelisteten, aber trotzdem öffentlich zugänglichen AWS-Server (Amazon Web Services) finden. Konkret handelte es sich um ein Festplattenimage, welches ebenfalls nicht mit einem Passwort geschützt wurde. 

Die Datei gehörte dem United States Army Intelligence and Security Command, in welchem sowohl die NSA als auch die amerikanische Armee involviert sind.

Das Festplattenimage wurde im Jahr 2013 angefertigt und gehört zu einem Linux-Server, welche Teil eines Cloud-basierenden Lösung zum gemeinsamen Zugriff auf Geheimdienstdaten ist - zahlreiche brisante Daten, darunter etwa private Keys sollen im Image enthalten sein.

Nach einer Meldung von Vickery im Oktober 2018 ist der Server inzwischen gesichert.

Quelle(n)