Rallyhood暴露了十年的用户私人数据

 
Rallyhood表示这是“私有且安全的”。但是有一段时间，事实并非如此。
该社交网络旨在帮助团体交流和协调其左侧的包含用户数据公开和暴露的云存储桶。托管在Amazon Web Services(AWS)上的存储桶没有受到密码的保护，从而使任何知道容易猜测的网址的人都可以访问十年之久的用户文件。
Rallyhood拥有来自女童军和男童军以及科门，人居环境和基督教青年会派系的用户。该公司还接待了数千个较小的团体，例如当地乐队，运动队，艺术俱乐部和组委会。 Verizon(也是TechCrunch的所有者)表示将在去年关闭论坛论坛，此前Rallyhood表示将帮助从Yahoo Groups迁移用户，许多人蜂拥而至。
存储桶中包含的组数据可追溯到2011年，包括上个月。该存储桶总共包含4.1 TB的上传文件，代表数百万个用户的文件。
我们审查的某些文件包含敏感数据，例如共享密码列表和合同或其他许可清单和协议。这些文件还包括保密协议和其他不打算公开的文件。
在我们可以识别公开其信息的用户的联系信息的地方，TechCrunch伸出手来验证数据的真实性。
一位安全研究人员紧紧抓住Timeless，找到了暴露的存储桶并通知TechCrunch，以便可以保护存储桶及其文件。
Rallyhood首席技术官Chris Alderson到达该存储区时，最初声称该存储区用于“测试”，而所有用户数据均“存储在高度安全的存储区中”，但后来承认，在进行迁移项目时，“权限被错误地打开。”
目前还不清楚Rallyhood是否计划警告其用户和客户安全漏洞。在撰写本文时，Rallyhood尚未在其网站或任何社交媒体事件上发表任何声明。