Tnixxija ta 'dejta personali ta' 275 miljun utent Indjan permezz tad-DBMS pubbliku MongoDB

Ir-riċerkatur tas-sigurtà Bob Diachenko identifikati database pubblika kbira ġdida, li fiha, minħabba settings ta 'aċċess mhux xieraq tal-MongoDB DBMS, ġiet esposta informazzjoni dwar 275 miljun residenti Indjan. Id-database tinkludi informazzjoni bħal isem sħiħ, email, numru tat-telefon, data tat-twelid, informazzjoni dwar edukazzjoni u ħiliet professjonali, storja ta’ impjieg, informazzjoni dwar ix-xogħol kurrenti u s-salarju.

Filwaqt li mhuwiex ċar min huwa s-sid tad-database, l-istanza problematika MongoDB qed taħdem fl-ambjent Amazon AWS. Id-database ġiet skoperta fl-1 ta 'Mejju (kienet indiċjat fi Shodan fit-23 ta' April). Ta 'min jinnota li diġà fit-8 ta' Mejju, attakkanti mhux magħrufa kkodifikaw id-dejta eżistenti u bdew jitolbu fidwa mis-sid għad-decryption.

Sors: opennet.ru

Żid kumment