דליפה של נתונים אישיים של 275 מיליון משתמשים הודים דרך ה-DBMS הציבורי MongoDB

חוקר האבטחה בוב דיאצ'נקו מזוהה מסד נתונים ציבורי גדול חדש, שבו, עקב הגדרות גישה לא נאותות של ה- MongoDB DBMS, נחשף מידע על 275 מיליון תושבים הודים. המאגר כולל מידע כגון שם מלא, מייל, מספר טלפון, תאריך לידה, מידע על השכלה וכישורים מקצועיים, היסטוריית תעסוקה, מידע על עבודה נוכחית ושכר.

אמנם לא ברור מי הבעלים של מסד הנתונים, אבל המופע הבעייתי של MongoDB פועל בסביבת Amazon AWS. בסיס הנתונים התגלה ב-1 במאי (הוא צורף בשודאן ב-23 באפריל). ראוי לציין שכבר ב-8 במאי, תוקפים אלמונים הצפנו את הנתונים הקיימים והחלו לדרוש כופר מהבעלים עבור פענוח.

מקור: OpenNet.ru