Leak NextMotion : Esposte migliaia di foto e informazioni personali

Centinaia di migliaia di documenti con informazioni personali dei pazienti di chirurgia plastica e foto altamente sensibili sono stati esposti online da un bucket S3 Amazon Web Services (AWS) non correttamente protetto.

NextMotion è una società francese di chirurgia plastica che fornisce servizi di imaging e gestione dei pazienti che aiutano 170 cliniche di chirurgia plastica di 35 paesi a documentare e digitalizzare.

Dopo aver analizzato più da vicino il bucket S3 scoperto il 24 gennaio in collaborazione con vpnMentor, i ricercatori di sicurezza Noam Rotem e Ran Locar hanno scoperto fatture per trattamenti cosmetici, video di scansioni di viso e corpo a 360 gradi, nonché foto di pazienti che, in alcuni casi, erano istantanee grafiche di parti intime, seno e altro ancora.