Istraživanje Cybernews-a otkrilo je javno dostupan instancu Elasticsearch-a, koja je sadržavala zapanjujuću količinu privatnih podataka koji pripadaju brazilskim pojedincima.
Elasticsearch je često korišteni alat za pretraživanje, analizu i vizualizaciju velikih količina podataka. Podaci koji su procurili nisu bili povezani sa određenom kompanijom ili organizacijom, što je spriječavalo Cybernews da identifikuje izvor curenja.
Ukupan broj procurjelih zapisa. Slika Cybernews
Klaster, smješten na cloud serveru, sadržavao je podatke s punim imenima, datumima rođenja, spolom i brojevima Cadastro de Pessoas Físicas (CPF). Ovaj 11-cifreni broj identifikuje pojedinačne poreske obveznike u Brazilu.
Podaci koji su procurili sadržavali su više od 223 miliona zapisa, što implicira da bi cijelo brazilsko stanovništvo moglo biti pogođeno curenjem.
Procurili privatni podaci. Slika Cybernews
Iako podaci više nisu javno dostupni, u rukama zlonamjernog hakera, otkriveni podaci su mogli biti zloupotrijebljeni za krađu identiteta, prevare i ciljane sajber zločine. Ovo je moglo rezultovati finansijskim gubicima, neovlašćenim pristupom ličnim nalozima i drugim teškim posljedicama za pojedince koji su pogođeni.
Ogroman razmjer curenja pojačava potencijalni uticaj. Ranije je Cybernews izvijestio o masovnim procurjelim skupovima podataka koji navodno pripadaju vladinim subjektima koji se prodaju na internetu.
Izvor: Security affairs