Более 300 тысяч водительских удостоверений утекли из-за ошибки в системе безопасности Пай Тел

Компания Пай Тел, предоставляющая услуги связи для тюрем США, защитила открытый облачный сервер, на котором хранились сотни тысяч водительских удостоверений и другие конфиденциальные данные. Исследователи из фирмы по кибербезопасности УпГуард предупредили компанию об этой уязвимости. Об этом сообщает Techcrunch.ком сообщает .

По данным специалистов УпГуард, на сервере, размещенном на платформе Microsoft Azure, в открытом доступе находилось не менее 300 000 отсканированных водительских прав и других государственных удостоверений личности. Поскольку сервер был без пароля, доступ к данным мог получить любой желающий через интернет.

Для использования сервиса Пай Тел зарегистрированные клиенты обязаны предоставить копию документа, удостоверяющего личность, и фотографию профиля. По словам исследователей, в открытом доступе оказались не только документы, но и переписка заключенных, рукописные заметки и финансовые записи.

Кроме того, во многих фотографиях, загруженных пользователями, сохранилась их точная геолокация (ГПС-координаты). В некоторых случаях это позволяло определить домашние адреса людей. УпГуард предупредила компанию 7 мая, после чего сервер был закрыт.

Это вторая крупная проблема безопасности, связанная с Пай Тел за последние два года. В июне 2025 года компания также подверглась атаке программы-вымогателя (рансомваре). На данный момент руководство компании не сделало официального заявления о том, будут ли уведомлены лица, чьи данные утекли.