公開されているクラウドストレージバケットの20%が機密データ公開、注意を

eSecurity Planetは11月17日(米国時間)、「One in Five Public-Facing Cloud Storage Buckets Expose Sensitive Data｜eSecurityPlanet」において、一般公開されているクラウドストレージパケットの20％に個人識別情報(PII: Personally Identifiable Information)が含まれていると伝えた。それらの大半はそもそもオンラインで公開されるべきデータではないとされている。

公開されているクラウドストレージバケットについて、5つに1つが個人識別情報を含んでいることが、Laminar Labsのセキュリティ研究チームの調査によって明らかとなった。研究者が発見した機密データには、主に次のようなものが含まれているという。