数百个Amazon RDS快照发现用户数据泄露

每个月都有数百个Amazon关系数据库服务(RDS)实例暴露，大量个人身份信息(PII)泄露。

这一发现是由Mitiga的安全研究人员发现的，他们在周三发表了一篇关于这一发现的文章。

平台即服务(PaaS)工具于2009年由Amazon首次发布，提供了一个基于各种可选引擎(如MySQL、PostgreSQL等)的数据库平台。

当用户在AWS中使用RDS服务时，可以部署RDS快照来备份整个数据库实例，而不是单个数据库。

然后，快照可以在不同的AWS帐户之间共享，包括组织内部和外部的帐户。特别是公共RDS快照，它允许用户与应用程序共享公共数据或模板数据库。

Mitiga在报告中写道：“这样的话，即使你使用高度安全的网络配置，也可能会无意中泄露敏感数据给外界。”

Mitiga在其报告中写道：“重要的是要注意，公开快照，即使是很短的一段时间，也可能会产生不想要的结果。我们的研究表明，威胁行为者可能会利用哪怕是在很短的时间内共享的快照。”

据KnowBe4的安全意识倡导者Erich Kron所说，虽然云存储很方便，但对于不熟悉它的人来说，它的安全也很棘手。制作快照并分享它们的能力虽然非常方便，但却很容易导致信息暴露的问题。

这位高管解释说：“虽然在内部网络中配置不当的权限仍然是一个严重的问题，但错误配置将信息暴露给数百万人的可能性要低得多。”

Kron告诉Infosecurity:“对于在云中存储或处理数据的组织来说，应该制定相关流程，以确保即使在做出更改后，数据仍然受到保护。让第二个人确认数据权限的做法虽然不方便，但可能会节省大量劳动力，并可能被罚款，尤其是在监管严格的行业。”

两个月前，Snyk表示，80%的企业在过去一年中遭遇了严重的云安全事件。