По словам экспертов из Cybersecurity Help, любой человек может без труда найти в открытом доступе данные о сотрудниках NASA, которые имеют доступ к секретным документам.
Поисковая система Google выдает около 25000 индексируемых файлов, содержащих ведомственную документацию NASA. В большинстве случаев – это примеры заявлений, форм и контрактов, но исследователи заинтересовались документами, озаглавленными как DD Form 254. Этот заголовок применяется для получения одобренного Министерством обороны США доступа к секретным данным.
С помощью поисковой системы Google можно найти 142 файла, имеющие заголовок DD Form 254. В некоторых случаях документы представляют собой настоящие заявки, которые были подготовлены для заключения контрактов с субподрядчиками. В документах содержатся персональные данные сотрудников NASA, которые запрашивают доступ к секретной информации для субподрядчиков, включая их имена, номера телефонов и контактную информацию, а также сведения о занимаемых должностях и местоположении офисов.
При замене последнего символа в имени документа можно просматривать даже файлы, которые не индексируются Google. С помощью метода полного перебора также можно заполучить доступ к неиндексируемым поисковыми системами документам, которые хранятся на сервере NASA.