38 millions de données exposées aux Etats-Unis

La start-up en sécurité UpGuard a révélé le 23 août 2021 que 38 millions de données, dont des données personnelles, ont été exposées aux Etats-Unis, entre le mois de mai et le mois de juillet 2021. Ces données sont de différentes natures : rendez-vous de vaccination Covid-19, numéros de sécurité sociale de candidats à des offres d’emploi, identifiants d’employés, noms et adresses électroniques… En tout, 47 entités sont concernées par cette exposition dont des États américains, des villes américaines et des entreprises comme American Airlines, Ford Motor ou J.B.Hunt. Cette fuite résulte d’un paramétrage par défaut de la plateforme low code Power Apps de Microsoft, détaille UpGuard.

À noter : Microsoft a annoncé début août que les portails Power Apps stockeraient désormais par défaut les données de l’API et d’autres informations de manière privée. La société a également publié un outil que les clients peuvent utiliser pour vérifier les paramètres de leur portail.