Ameriška vojska v javnem oblaku »pozabila« terabajte podatkov

Storitve v oblaku so tako med običajnimi kot poslovnimi uporabniki vse bolj priljubljene, saj jim ni treba skrbeti za infrastrukturo in aplikacije, temveč lahko takoj koristijo storitve, ki jih potrebujejo. Žal pa se le redki zavedajo, da so za varnost podatkov v resnici sami odgovorni, da jih ustrezno zaščitijo. To so končno spoznali pri ameriški vojski, saj so bili zaradi malomarnosti njihovi podatki nedavno izpostavljeni širši javnosti.

Ameriška vojska v okviru računalništva v oblaku na strežnikih podjetja Amazon zbira objave posameznikov na družabnih omrežji od leta 2009 naprej. Zaradi napake je bila podatkovna baza velikosti več terabajtov na voljo celotnemu svetovnemu spletu, kar je pri rutinskem preverjanju odkril varnostni strokovnjak Chris Vickery. V podatkovni bazi so bile zbrane objave z družabnih omrežjih, ki so jih nabrali z iskalnikom Elasticsearch in lastnim programom za rudarjenje Coral Reef. Varnostni strokovnjak je seveda najprej obvestil pripadnike ameriške vojske, da so podatke umaknili iz objave, nato pa je bila o tem obveščena še širša javnost.

Pri tem velja omeniti, da ameriška vojska sicer redno spremlja, kar se dogaja na družbenih omrežjih. To jim omogoča, da zaznajo morebitne priprave na napade in da mlade odvračajo od dejanj terorizma. Zato upajmo, da se do teh podatkov ni dokopal nihče. Ti naj bi sicer po neuradnih podatkih obsegali več kot 1,8 milijarde sporočil z družbenih omrežij, kot sta Facebook in Twitter.