Протекување на лични податоци на 275 милиони индиски корисници преку јавниот DBMS MongoDB

Безбедносен истражувач Боб Диаченко идентификувани нова голема јавна база на податоци, во која, поради несоодветни поставки за пристап на MongoDB DBMS, беа изложени информации за 275 милиони индиски жители. Базата на податоци вклучува информации како полно име, е-пошта, телефонски број, датум на раѓање, информации за образование и професионални вештини, историја на вработување, информации за моменталната работа и плата.

Иако не е јасно кој ја поседува базата на податоци, проблематичната инстанца MongoDB работи во околината на Amazon AWS. Базата на податоци е откриена на 1 мај (индексирана е во Шодан на 23 април). Вреди да се одбележи дека веќе на 8 мај, непознати напаѓачи ги шифрирале постоечките податоци и почнале да бараат откуп од сопственикот за дешифрирање.

Извор: opennet.ru