Nearly a million passports and photo IDs were left unprotected on the public internet

AI 摘要

一句话摘要: 近百万护照和身份证件因未受保护暴露于公共互联网，存在严重数据泄露风险。 关键事实: 1. 护照和身份证件以公开URL形式暴露，无密码或访问控制。 2. 任何人均可通过链接直接查看他人敏感身份信息。 3. 安全专家警告此类数据可能被转售并造成损害。 涉及主体: - 数据泄露来源：疑似与Cannabis Club Systems、Nefos、PuffPal相关（文章提及） - 安全专家：Sammy Azdoufal - 报道媒体：The Verge 可能影响: - 对AI+Crypto/Web3行业：暴露身份数据可能被用于深度伪造、身份盗窃或攻击去中心化身份（DID）系统，削弱用户对数字身份安全的信任。 - 对Web3项目：若涉及KYC（了解你的客户）流程，此类泄露会加剧监管审查，推动更严格的隐私保护技术（如零知识证明）需求。 是否值得继续跟踪: 是。该事件凸显公共互联网数据保护漏洞，可能引发对Web3身份验证方案安全性的讨论，并推动行业采用更去中心化的数据存储方案。 噪音/炒作风险: 中。事件本身是传统互联网安全问题，但若与Web3身份管理或AI伪造技术关联，可能被过度解读为行业系统性风险。需关注后续具体泄露源头及是否涉及加密项目。