В результате серьезного инцидента в сфере кибербезопасности личные данные сотен участников престижного финансового форума Abu Dhabi Finance Week стали общедоступными. Из-за критической ошибки в конфигурации облачного хранилища в открытый доступ попали сканы паспортов и национальных удостоверений личности высокопоставленных политиков и крупнейших мировых инвесторов.
Масштаб утечки и пострадавшие лица
Проблема затронула более 700 документов, принадлежащих участникам декабрьской конференции, которая собрала в столице ОАЭ свыше 35 000 человек. Среди лиц, чьи конфиденциальные данные были скомпрометированы, значатся:
- Лорд Дэвид Кэмерон, бывший премьер-министр Великобритании;
- Алан Ховард, соучредитель крупного хедж-фонда Brevan Howard;
- Энтони Скарамуччи, американский инвестор и основатель SkyBridge Capital.
Утечка представляет особую опасность, так как скомпрометированные документы могут быть использованы злоумышленниками для кражи личности или проведения целевых фишинговых атак на представителей мировой финансовой элиты.
Технические причины инцидента
Согласно отчету независимого исследователя безопасности, обнаружившего уязвимость, данные хранились на незащищенном сервере облачного хранения. Настройка прав доступа была выполнена некорректно, что позволяло любому пользователю просматривать и скачивать файлы через обычный веб-браузер без прохождения аутентификации.
Данные были доступны в открытом виде, что свидетельствует об отсутствии базовых мер по защите облачной инфраструктуры мероприятия.
Специалисты отмечают, что подобные инциденты часто связаны с человеческим фактором при настройке облачных сервисов сторонними подрядчиками, организующими ИТ-сопровождение крупных форумов.
Данный инцидент подчеркивает сохраняющиеся риски даже на мероприятиях самого высокого уровня, где вопросы цифровой безопасности должны иметь приоритетное значение. Организаторам международных саммитов предстоит пересмотреть протоколы хранения персональных данных, чтобы восстановить доверие участников и предотвратить подобные утечки в будущем.