Amazon RDSの上の数百のデータベースが個人識別情報を漏洩

Mitigaは11月16日(米国時間)、「Oops, I Leaked It Again — How Mitiga Found PII in Exposed Amazon RDS Snapshots」において、Amazon Web Servicesの分散リレーショナルデータベースサービス「Amazon Relational Database Service (Amazon RDS)」上の数百のデータベースが、個人識別情報(PII: Personally Identifiable Information)を漏洩させていると伝えた。

このような個人情報の漏洩は、サイバーキルチェーンの偵察段階やエクストーションウェア/ランサムウェアなどのキャンペーンにおいて宝の山になる可能性を秘めていると指摘されている。