今度は米軍の機密情報が露呈、相次ぐAWSの設定ミス発覚

米陸軍と米国家安全保障局（NSA）が関わる情報機関の機密情報が、一般ユーザーにアクセスできる状態で、AWS S3のバケットに保存されていたという。 セキュリティ企業のUpGuardは11月28日、米陸軍と米国家安全保障局（NSA）が関わる情報機関の機密情報が、一般ユーザーにアクセスできる状態で、Amazon Web Services（AWS）S3のバケットに保存されているのが見つかったと伝えた。 UpGuardはこれまでにも、AWSの設定ミスが原因で、米国防総省が収集した情報やVerizonの加入者情報といった重要データが無防備な状態に置かれている問題を相次いで告発していた。しかし、明らかな機密指定情報が見つかったのは今回が初めてだとしている。 同社によると、問題のAWS S3クラウドストレージバケットが見つかったのは2017年9月27日。URLを入力すれば、誰でも内容を参照できてしまう状

[kabukawa]

AWSが設定ミスしたのかと思ったら米軍なのね。分かりづらいタイトルだ。(意図的かもしれないけど)

[mkusunok]

これホント怖いんだよね。もっとこうSecure by defaultにできないものか

[daybeforeyesterday]

うーむ

[higher_tomorrow]

多い

[auient]

間違えたときの影響が深刻な割に間違えやすいUIなのかもしれない

[miragestlike]

AWSは悪くないだろいい加減にしろ

[el-condor]

米軍はこういうのレビュープロセス等々含めてきちんとやってる印象があったけど、抜け漏れあるもんなんだね

[John_Kawanishi]

pic.twitter.com/O5Aw9T46nh

[ockeghem]

OWASP Top 10 2017には、XXEよりも、Amazon S3 を入れるべきだったな（違

[junjun]

これって、利用者側の設定ミスってことですよね？

[yogasa]

AWSって米軍相手でもあなたたちの設定がわるいんでーす責任共有モデルでーすって言うんかな