Видео с носимых полицейских регистраторов нашлись в открытом доступе

Специалист в области информационной безопасности Джасун Тейт, глава компании Black Alchemy Solutions Group, сообщил в своем Twitter о том, что обнаружил в сети видеозаписи с носимых регистраторов офицеров полиции. Эти устройства используют сотрудники правоохранительных органов многих стран во время несения службы и проведения операций. Записи с носимых регистраторов могут служить доказательствами в суде, используются для оценки правомерности действий полицейских и, разумеется, не предназначены для свободного доступа.

По словам Тейта, он наткнулся на записи случайно, выполняя заказ для одного из клиентов своей компании и обратив внимание на ссылки на хакерском форуме в «темной сети». Ссылки привели исследователя к нескольким базам данных MongoDB и mySQL. Общий объем данных Тейт оценил как минимум в 1 терабайт. Он смог установить, что часть записей принадлежит полицейскому управлению Майами, но в базах имелись также записи полицейских управлений других городов США и нескольких зарубежных стран. Джасун Тейт предполагает, что администраторами баз данных являются не сами правоохранители, а компании, предоставляющие им услуги технической поддержки - именно они не смогли обеспечить надлежащую защиту данных.

В качестве доказательства исследователь опубликовал фрагмент одного из роликов. Судя по всему, вскоре после этого данные были удалены из сети: в настоящий момент попытка перейти по ссылкам, указанным Тейтом, приводит к сообщению об ошибке. Однако если учесть, что эти ссылки как минимум несколько дней находились на хакерском форуме, вероятность того, что полицейские видеоматериалы успели оказаться в руках киберпреступников, весьма высока.

Источник: The Register