在线印刷网站Doxzoo暴露了数千个客户文件

 
Doxzoo自豪地在其网站上表示“您的文件已妥善保管”。但是一段时间以来，事实并非如此。
这家英国印刷公司将其客户文件保留在Amazon Web Services托管的云存储桶中，没有密码。任何人都知道易于猜测的存储桶名称，任何人都可以访问大量的客户文件。到公司保护存储桶时，它已包含超过250,000个客户上传的文件。
当通过电子邮件联系到该公司的一位董事Paul Bennett时，他确认了这一风险。
Bennett说：“我们(通过Amazon)存储的数据仅是我们用于打印文档的文件，我们在网站上有明确的隐私权政策以涵盖如何保存这些数据。”
“我们经常审查流程和技术架构，以确保我们遵守当前的最佳实践。我们致力于为我们的客户提供最好的服务，并非常重视他们的个人数据的安全。” “我们已经从ICO寻求关于数据安全性和所采取预防措施的指导。”
但是英国信息专员办公室(ICO)的发言人表示，尚未收到Doxzoo发出的有关安全失效的通知。
ICO发言人说：“人们有权期望组织将安全，负责地处理其个人信息。” “如果没有发生这种情况，人们可以参加ICO，我们将调查细节。发生数据事件时，我们希望组织考虑是否适合与受影响的人联系，并考虑是否可以采取步骤保护他们免受任何潜在的不利影响。”
违反欧洲数据保护规则的公司可被处以最高年营业额4%的罚款。
在撰写本文时，Doxzoo在其博客或社交平台上均未提及安全漏洞。
Doxzoo发现自己与Rallyhood，Sprint承包商，民主党参议院竞选委员会，FormGet，Mixcloud和Samsung处于相似的公司，在过去一年中，所有这些公司都错误地将敏感数据保留在网上。