Сервис ClarityCheck оставил открытыми 9 млн фото лиц
Автор: Марта Баринова Сервис ClarityCheck для поиска людей по фото оставил в открытом доступе более 9 млн файлов с изображениями лиц. По данным независимого исследователя безопасности Джереми Фаулера, в той же базе оказались адреса электронной почты и номера телефонов.
Фаулер обнаружил примерно 450 ГБ данных в незащищённом бакете Amazon S3. Файлы лежали в папках с названиями «faces» и «profiles», а попасть к ним мог любой пользователь сети по URL, который был доступен в публичном коде сайта компании.
ClarityCheck называет себя сервисом, который умеет искать по номерам телефонов, email-адресам, VIN-номерам и именам. Отдельная страница с поиском по фото обещает помочь «идентифицировать любого человека на снимке» и найти его профили в соцсетях за секунды.
После обращения WIRED в июле компания закрыла доступ к большой базе изображений. Фаулер при этом говорит, что утечка, судя по всему, длилась месяцами, а его первые попытки сообщить о проблеме в компанию успехом не увенчались.
