Изтичане на лични данни на 275 милиона индийски потребители през публичната СУБД MongoDB

Изследователят по сигурността Боб Диаченко идентифицирани нова голяма публична база данни, в която поради неправилни настройки за достъп на СУБД MongoDB беше разкрита информация за 275 милиона жители на Индия. Базата данни включва информация като пълно име, имейл, телефонен номер, дата на раждане, информация за образование и професионални умения, трудова история, информация за текуща работа и заплата.

Въпреки че не е ясно кой притежава базата данни, проблемният екземпляр на MongoDB работи в средата на Amazon AWS. Базата данни е открита на 1 май (индексирана е в Shodan на 23 април). Трябва да се отбележи, че още на 8 май неизвестни нападатели криптираха съществуващите данни и започнаха да искат откуп от собственика за дешифриране.

Източник: opennet.ru