Elfluo de personaj datumoj de 275 milionoj da hindaj uzantoj tra la publika DBMS MongoDB

Sekureca esploristo Bob Diachenko identigita nova granda publika datumbazo, en kiu, pro nedecaj alir-agordoj de la MongoDB DBMS, informoj pri 275 milionoj da hindaj loĝantoj estis elmontritaj. La datumbazo inkluzivas informojn kiel plena nomo, retpoŝto, telefonnumero, dato de naskiĝo, informoj pri edukado kaj profesiaj kapabloj, dungada historio, informoj pri aktuala laboro kaj salajro.

Kvankam ne estas klare, kiu posedas la datumbazon, la problema MongoDB-instanco funkcias en la Amazon AWS-medio. La datumbazo estis malkovrita la 1-an de majo (ĝi estis indeksita en Shodan la 23-an de aprilo). Estas rimarkinde, ke jam la 8-an de majo nekonataj atakantoj ĉifris la ekzistantajn datumojn kaj komencis postuli elaĉeton de la posedanto por malĉifri.

fonto: opennet.ru

Aldoni komenton