百万旅客身份信息因云存储配置错误泄露
2026 年 5 月 15 日,TechCrunch 报道。
事件概述
- 泄露数据:超过 100 万份护照和驾照
- 泄露原因:云存储桶被错误配置为公开访问
- 影响范围:多家酒店的入住旅客
AI 时代的云安全
这起事件再次提醒我们,AI 应用的规模化部署依赖于底层基础设施的安全性。当 AI 系统处理大量用户数据时:
- 数据保护是首要前提
- 默认安全配置应该成为行业标准
- 自动化审计可以帮助发现配置错误
行业教训
云存储配置错误是近年最常见的大规模数据泄露原因之一。AWS S3、Azure Blob 和 GCS 都提供简单的"私有"默认设置,但开发者常常为了便利而覆盖这些安全默认值。
来源: TechCrunch
链接: https://techcrunch.com/2026/05/15/a-hotel-check-in-system-left-a-million-passports-and-drivers-licenses-open-for-anyone-to-see/