Ang pagtulo sa personal nga datos sa 275 milyon nga mga tiggamit sa India pinaagi sa publiko nga DBMS MongoDB

Ang tigdukiduki sa seguridad nga si Bob Diachenko giila usa ka bag-ong dako nga publikong database, diin, tungod sa dili husto nga mga setting sa pag-access sa MongoDB DBMS, ang impormasyon mahitungod sa 275 ka milyon nga mga residente sa India nabutyag. Ang database naglakip sa impormasyon sama sa tibuok nga ngalan, email, numero sa telepono, petsa sa pagkatawo, impormasyon mahitungod sa edukasyon ug propesyonal nga mga kahanas, kasaysayan sa pagpanarbaho, impormasyon mahitungod sa kasamtangan nga trabaho ug sweldo.

Samtang dili klaro kung kinsa ang tag-iya sa database, ang problema nga MongoDB nga pananglitan nagdagan sa palibot sa Amazon AWS. Ang database nadiskobrehan niadtong Mayo 1 (kini gi-index sa Shodan niadtong Abril 23). Mamatikdan nga kaniadtong Mayo 8, ang wala mailhi nga mga tig-atake nag-encrypt sa kasamtangan nga datos ug nagsugod sa pagpangayo og lukat gikan sa tag-iya alang sa pag-decryption.

Source: opennet.ru

Idugang sa usa ka comment