275 miljonu Indijas lietotāju personas datu noplūde, izmantojot publisko DBVS MongoDB

Drošības pētnieks Bobs Diačenko identificēts jauna liela publiska datubāze, kurā nepareizu MongoDB DBVS piekļuves iestatījumu dēļ tika atklāta informācija par 275 miljoniem Indijas iedzīvotāju. Datubāzē ir iekļauta tāda informācija kā pilns vārds, uzvārds, e-pasts, tālruņa numurs, dzimšanas datums, informācija par izglītību un profesionālajām prasmēm, darba vēsture, informācija par pašreizējo darbu un algu.

Lai gan nav skaidrs, kam pieder datu bāze, problemātiskā MongoDB instance darbojas Amazon AWS vidē. Datubāze tika atklāta 1. maijā (tā tika indeksēta Shodan 23. aprīlī). Zīmīgi, ka jau 8. maijā nezināmi uzbrucēji šifrēja esošos datus un sāka pieprasīt no īpašnieka izpirkuma maksu par atšifrēšanu.

Avots: opennet.ru

Pievieno komentāru