近百万张护照和身份证照片为什么会被“晾”在互联网上？

发生了什么？ 最近，一位名叫Sammy Azdoufal的安全研究员发现了一个惊人的事实：将近100万张护照、驾照和其他身份证件的照片，竟然像公共图书馆里的书一样，没有任何密码保护，直接暴露在互联网上！任何人只要知道一个简单的网址，就能看到陌生人的个人信息。 这些照片从哪里来？ 这些照片来自西班牙的一些俱乐部。这些俱乐部要求会员进入时出示身份证，并拍照存档。一家叫Cannabis Club Systems (CCS) 的爱尔兰公司为他们提供管理软件。俱乐部把会员的证件照片上传到CCS的云服务器，但服务器没有设置任何安全措施，导致照片可以被任何人访问。 问题有多严重？ 研究员发现，这些照片的网址结构非常简单，比如：“https://ccsnubev2.com/v8/images/俱乐部/ID/用户编号-front.jpg”。他只要修改网址中的数字，就能看到其他人的证件。不仅如此，他还能看到会员的电话号码、家庭住址，甚至他们喜欢的俱乐部消费记录。这就像你家大门的钥匙挂在门口，任何人都能直接用！ 公司注意到了吗？ 研究员在5月就联系了CCS公司，但对方一开始并没有重视。直到记者介入，公司才采取措施。更糟糕的是，公司第一次修复漏洞后，因为俱乐部抱怨新系统不好用，又悄悄把漏洞打开了！直到6月中旬，公司终于关闭了整个系统，并开始通知用户。 你能做什么来保护自己？ 这个事件告诉我们，即使公司有责任保护我们的数据，我们也要提高警惕。比如，不要随意上传身份证照片，定期检查自己的网络账号是否有异常。如果你是那个研究员，发现这么大的漏洞，你会怎么做？是立刻公开，还是先通知公司？如果公司不理你，你又会怎么做？