Leki á persónulegum gögnum 275 milljóna indverskra notenda í gegnum opinbera DBMS MongoDB

Öryggisrannsakandi Bob Diachenko auðkennd nýr stór opinber gagnagrunnur þar sem, vegna óviðeigandi aðgangsstillinga MongoDB DBMS, voru upplýsingar um 275 milljónir indverskra íbúa afhjúpaðar. Gagnagrunnurinn inniheldur upplýsingar eins og fullt nafn, netfang, símanúmer, fæðingardag, upplýsingar um menntun og starfshæfni, atvinnusögu, upplýsingar um núverandi störf og laun.

Þó að ekki sé ljóst hver á gagnagrunninn, þá er vandræðalegt MongoDB tilvik í gangi í Amazon AWS umhverfinu. Gagnagrunnurinn var uppgötvaður 1. maí (hann var skráður í Shodan 23. apríl). Það er athyglisvert að þegar 8. maí dulkóðuðu óþekktir árásarmenn núverandi gögn og fóru að krefja eigandann um lausnargjald fyrir afkóðun.

Heimild: opennet.ru

Bæta við athugasemd