31 marzo 2025
La recente violazione di FacePass, un'app brasiliana di riconoscimento e identificazione facciale, ha esposto profonde vulnerabilità nel crescente ecosistema di ID digitale. Oltre 1,6 milioni di file contenenti dati utente sensibili e credenziali di sistema interne sono rimasti non protetti in un bucket S3 di Amazon Web Services (AWS) non configurato correttamente, secondo i ricercatori di sicurezza informatica di Cybernews .
I dati esposti includono numeri di identità nazionali, selfie con verifica facciale, nomi completi, numeri di codice fiscale CPF, numeri di telefono e credenziali di accesso AWS, delineando un quadro preoccupante del rischio sia individuale che sistemico.
Il silenzio di FacePass è più eloquente degli 1,6 milioni di volti rimasti esposti.
La recente violazione di FacePass, un'app brasiliana di riconoscimento e identificazione facciale, ha esposto profonde vulnerabilità nel crescente ecosistema di ID digitale. Oltre 1,6 milioni di file contenenti dati utente sensibili e credenziali di sistema interne sono rimasti non protetti in un bucket S3 di Amazon Web Services (AWS) non configurato correttamente, secondo i ricercatori di sicurezza informatica di Cybernews .
I dati esposti includono numeri di identità nazionali, selfie con verifica facciale, nomi completi, numeri di codice fiscale CPF, numeri di telefono e credenziali di accesso AWS, delineando un quadro preoccupante del rischio sia individuale che sistemico.
