Es passiert. Ein Server. Weit offen gelassen.
UpGuard-Forscher sind darüber gestolpert. Ein Microsoft Azure-Bucket, in dem über 300.00 Führerschein-Scans gespeichert sind. Auch Regierungsausweise. Kein Passwort. Kein Schutz. Einfach da. Warten.
Wer hat sie hochgeladen? Anrufer zahlen Tel. Der Dienst ermöglicht es Familien, in US-Gefängnissen über Tablets mit Insassen zu sprechen. Um diesen Anruf einzurichten, müssen Sie ein Foto und eine Kopie Ihres Ausweises hochladen. Obligatorisches Zeug. Routine. Bisher.
„Der Server war ungeschützt.“
Aber es waren nicht nur die Ausweise. Der Eimer enthielt Texte. Handschriftliche Notizen von Gefangenen. Finanzunterlagen. Intime Details über das Leben hinter Gittern. Oder außerhalb von ihnen.
UpGuard hat Pay Tel am 7. Mai gemeldet. Einige Tage später folgte eine Nachverfolgung. Bis dahin waren die Daten gesichert. Geschlossen. Sicher? Vielleicht.
Hat Pay Tel zugegeben, dass dies passiert ist? Noch nicht.
Vincent Townsend, der Präsident, antwortete nicht auf die E-Mail von TechCrunch. Niemand antwortete.
Es ist seltsam, dass ein Unternehmen dieser Größe keinen sichtbaren Cybervorsprung hat. Wer beobachtet die Türen? Niemand scheint es zu wissen.
Und hier ist der Clou. Die Fotos? Einige enthielten EXIF-Daten. GPS-Koordinaten. Granuliert genug, um eine Privatadresse genau zu bestimmen. Deine Straße. Deine Tür. Einfach ein Selfie für einen Gefängnisbesuch machen.
Dies ist nicht ihr erster Schrecken. Im Juni 2025 kam es zu einem Ransomware-Angriff. Nun das. Entsteht ein Muster? Vielleicht.
Warum passiert das immer wieder? Unternehmen konfigurieren Clouds falsch. Sie überspringen Best Practices. Sie vertrauen Standardeinstellungen, die nicht sicher sind. TechCrunch sieht es ständig. Sensible Daten. Für jeden sichtbar, der über eine Suchmaschine verfügt.
Erzählen sie es den Opfern? Unklar.
Werden sie die Generalstaatsanwälte benachrichtigen, wie es die Landesgesetze verlangen? Immer noch ruhig.
„Technologieunternehmen hinterlassen vertrauliche Dokumente im offenen Internet.“
Es ist nachlässig. Gefährlich.
Was werden Sie tun, wenn Ihr Gesicht und Ihr Ausweis für immer im Internet herumschwirren?
Wir müssen raten.
