据外媒TechCrunch报道，一家允许用户从美国州政府在线获取出生和死亡证明副本的公司于近日发生了数据泄露事件，导致75.2万美国公民的出生证明副本申请书可随意访问和下载。
申请书包含有申请人的详细个人信息，如姓名、出生日期、过去的开庭住址、当前的家庭住址、电子邮箱地址、电话号码以及家庭成员的姓名和申请理由等。
尽管美国各州的申请流程有所不同，但最终都会执行一项相同的任务——允许美国公民向该州的记录保存机构（通常是州卫生部门）提出申请，以获取其证书（如出生证明、护照等）的副本。
报道称，这起数据泄露事件最初是由专注于渗透测试的英国网络安全公司Fidus Information Security发现并报告的，而所有的出生证明副本申请书都存储在一个未设置密码的Amazon Web Services（AWS）储存库中，任何人都可以利用这些申请书获取他人的出生证明副本。
另据Fidus Information Security公司的说法，除出生证明副本申请书外，这个储存库还存储有9.04万份死亡证明副本申请书，不过好在它们无法被访问及下载。
通过对数据的调查，Fidus Information Security公司发现这些申请最早可以追溯到2017年年年末，并且该储存库每天都在更新。在短短一周的时间里，该储存库就新增了近9000份申请书。
报道还指出，尽管TechCrunch和Fidus Information Security已经向发生数据泄露的公司发送了多封电子邮件，但它们到目前为止收到的全都是自动回复。
亚马逊方面表示，他们无权对客户的存储库进行直接操作，但表示会及时通知客户。
目前，TechCrunch已经将这一情况通报给了当地数据保护机构，但尚无收到回复。