Пентагонът държал 28GB данни незащитени в облака

Огромен обем секретна информация на американското министерство на отбраната е бил свободно достъпен в облака на Amazon S3, алармира известният експерт по киберсигурност Крис Викъри.

Пароли и 28 гигабайта служебни данни буквално са били съхранявани с открит достъп, без никаква защита на облачните сървъри, твърди Викъри. Става въпрос за информация за военни проекти, описани в 60 хиляди файла, съобщи Gizmodo.

Изследвайки архива, Викъри открил няколко пароли на външни фирми-изпълнители на проекти, които имали достъп до секретни военни обекти. Паролите били съхранявани без никакво криптиране.

Викъри намерил също SSH ключове, принадлежащи на високопоставен инженер от корпорацията Booz Allen Hamilton, която е един от най-големите изпълнители на поръчки на Пентагона. Наскоро Националната агенция за графични и картографски дейности – ведомство, което си сътрудничи тясно с ЦРУ, е отпуснало голям грант на корпорацията.

Най-неприятната находка на Викъри се оказва главна парола за административен достъп до една от най-затворените и защитени системи на Пентагона. Викъри вече е информирал отговорните фактори в Пентагона, както и корпорацията Booz Allen Hamilton.

Случаят може да има твърде негативни последствия за всички засегнати страни както от практическа гледна точка, така и в ПР аспект, коментират от консултантската компания SEC-Consult Рус.