പബ്ലിക് ഡിബിഎംഎസ് മോംഗോഡിബി വഴി 275 ദശലക്ഷം ഇന്ത്യൻ ഉപയോക്താക്കളുടെ സ്വകാര്യ ഡാറ്റ ചോർച്ച

സുരക്ഷാ ഗവേഷകൻ ബോബ് ഡയചെങ്കോ തിരിച്ചറിഞ്ഞു ഒരു പുതിയ വലിയ പൊതു ഡാറ്റാബേസ്, അതിൽ, മോംഗോഡിബി ഡിബിഎംഎസിന്റെ അനുചിതമായ ആക്‌സസ് ക്രമീകരണങ്ങൾ കാരണം, 275 ദശലക്ഷം ഇന്ത്യൻ നിവാസികളെക്കുറിച്ചുള്ള വിവരങ്ങൾ തുറന്നുകാട്ടപ്പെട്ടു. മുഴുവൻ പേര്, ഇമെയിൽ, ഫോൺ നമ്പർ, ജനനത്തീയതി, വിദ്യാഭ്യാസത്തെയും പ്രൊഫഷണൽ വൈദഗ്ധ്യത്തെയും കുറിച്ചുള്ള വിവരങ്ങൾ, തൊഴിൽ ചരിത്രം, നിലവിലെ ജോലി, ശമ്പളം എന്നിവയെക്കുറിച്ചുള്ള വിവരങ്ങൾ ഡാറ്റാബേസിൽ ഉൾപ്പെടുന്നു.

ഡാറ്റാബേസ് ആരുടേതാണെന്ന് വ്യക്തമല്ലെങ്കിലും, പ്രശ്‌നകരമായ മോംഗോഡിബി ഉദാഹരണം ആമസോൺ AWS പരിതസ്ഥിതിയിൽ പ്രവർത്തിക്കുന്നു. ഡാറ്റാബേസ് മെയ് 1 ന് കണ്ടെത്തി (ഏപ്രിൽ 23 ന് ഷോഡനിൽ ഇത് സൂചികയിലാക്കി). ഇതിനകം മെയ് 8 ന്, അജ്ഞാത ആക്രമണകാരികൾ നിലവിലുള്ള ഡാറ്റ എൻക്രിപ്റ്റ് ചെയ്യുകയും ഡീക്രിപ്ഷനായി ഉടമയിൽ നിന്ന് മോചനദ്രവ്യം ആവശ്യപ്പെടുകയും ചെയ്തു എന്നത് ശ്രദ്ധേയമാണ്.

അവലംബം: opennet.ru