一名安全研究员近日发现，照相亭制造商Hama Film因其官网存在简单漏洞，导致客户在照相亭中拍摄的照片和视频被公开暴露在互联网上。研究员Zeacer向TechCrunch报告这一问题已有数周，但Hama Film和其母公司Vibecast一直未有回应。
据悉，Hama Film在澳大利亚、阿联酋和美国均有业务，其照相亭拍摄照片不仅会现场输出，还会将图片上传存储在公司服务器。Zeacer获取到的示例照片多为年轻人在照相亭的合影。
目前，虽然服务器端存储的照片从原来两三周删除一次，缩短为24小时后自动删除，但漏洞仍未完全修复，攻击者仍可每天获取所有新上传的照片和视频。
此次事件突出反映了部分企业未能落实基础网络安全措施，如限制访问频率等，导致用户数据面临不必要的风险。