PhotoSquared应用暴露了客户的照片和货运标签

 
流行的照片打印应用程序PhotoSquared已公开了数千张客户照片，地址和订单详细信息。
至少10,000个运输标签存储在公共Amazon Web Services(AWS)存储桶中。存储桶上没有密码，任何人都可以通过易于猜测的网址来访问客户数据。这些AWS存储桶经常配置错误，并设置为“公共”而非“私有”。
公开的数据包括高分辨率的用户上传的照片和生成的运输标签，可追溯到2016年，并且每天都在更新。根据其Google Play列表，该应用拥有超过100,000个用户。
不知道存储桶打开了多长时间。
客户订单之一，包括照片和客户的送货地址。裸露的存储桶还带有数千个运输标签。

 
安全研究人员向TechCrunch提供了暴露的存储桶的名称。我们将许多货运标签与现有的公共记录进行了比对，并于周三联系PhotoSquared发出警告。
拥有PhotoSquared的Strategic Factory首席执行官Keith Miller确认不再公开数据。但是，米勒拒绝透露是否计划根据数据泄露通知法通知客户或监管机构。
在撰写本文时，PhotoSquared尚未在其网站或社交媒体帐户上提及安全漏洞。