公有雲資料不設防，配置錯誤成管理難題

研究人員透過Shodan發現了Veeam設置在AWS上的MongoDB資料庫，未設密碼就能存取，內含200GB的客戶資料。

阻擋公開存取（Block Public Access）功能能減少因為低級錯誤而洩漏私有檔案的機會，這是一個帳戶等級的保護措施，適用現存與未來創建的儲存桶。

UpGuard的研究人員發現Verizon的外包廠商NICE Systems將Verizon客戶資料存放於AWS S3，由於組態設定錯誤，外人只要輸入S3 檔案庫的URL就能存取資料，Verizon證實約600萬用戶資料在網路上曝光。

資安研究人員在調查不相關的資料外洩事件時，意外發現AWS S3兩個資料夾，內含時代華納400萬用戶資料，推測應是時代華網的app外包商BroadSoft因S3設定疏失，導致資料夾被公開，經通報後已將這批資料移除。