AmazonS3资料外露又一宗！美国国防部近8年全球社交网络监控资料全都露
报价宝综合消息AmazonS3资料外露又一宗！美国国防部近8年全球社交网络监控资料全都露
示意图，与新闻事件无关。
图片来源:
U.S Army
专门提供网络风险解决方案的新创业者UpGuard上周指出，该公司已自Amazon S3的3个储存贮体（bucket）下载了美国国防部最近8年来监控全球社交网络与新闻评论的情报资料，其中一个储存贮体至少含有18亿笔资料。
UpGuard是在今年9月在Amazon S3云端储存服务中发现这3个来自美国国防部的储存贮体，它们分别属于美国中央司令部（CENTCOM）与美国太平洋司令部（PACOM），且允许任何AWS服务的用户存取或下载这些内容。
这18亿笔资料摘录了新闻网站、评论、论坛与社交网站上的内容，还有资料来源、属性、网址等资讯字段，涵盖多种语系及国家，包括美国在内，从2009年便开始搜集，其他两个储存贮体也存放了类似的资料。
由于CENTCOM与PACOM负责美国在中东、亚洲与南太平洋的军事行动，使得UpGuard相信这些资料与军事情报有关。
其实Amazon S3储存贮体的预设值是私有（private）的，代表只有取得授权的用户才能存取，只是有时为了贪图方便，会开放存取权限予所有AWS用户，但使用者必须知道储存贮体的名称。UpGuard则是以“COM”作为关键字进行搜寻，找到这3个可公开存取的国防部档案。
CENTCOM已向CNN证实此事，并说有人绕过了安全机制非法存取了该组织的资料，现已加强安全措施。CENTCOM并未透露搜集如此大量内容的用意，媒体则嘲讽美国政府就是改不了想要搜集一切内容的心态。
有鉴于Amazon S3已发生多起因配置不当而造成资料外泄的事件，AWS也在本月针对S3祭出多项加密与安全功能，以减轻客户因大意而带来的风险。
