Хакерам вдалось викрасти особисті дані населення цілої країни

Дослідження Cybernews виявило загальнодоступний екземпляр Elasticsearch, що містить величезну кількість особистих даних мешканців Бразилії. Розкритими опинились понад 223 мільйони записів про бразильців.

Elasticsearch — це інструмент, який широко використовується для пошуку, аналізу та візуалізації великих обсягів даних. Витік даних не був пов’язаний з конкретною компанією або організацією, що ускладнювало визначення джерела витоку.

На хмарному сервері був розташований кластер, який містить дані з повними іменами, датами народження, статтю та номерами CPF (Cadastro de Pessoas Físicas) — 11-значним ідентифікатором платників податків у Бразилії.

Хоча дані більше не доступні публічно, вони могли потрапити до рук зловмисників, які могли використовувати інформацію для крадіжки особистих даних, шахрайства та цілеспрямованих кіберзлочинів. Такі дії можуть призвести до фінансових втрат, зламів акаунтів та інших серйозних наслідків для постраждалих. Масштаб витоку посилює потенційну шкоду від її використання.

Нагадаємо — у грудні фахівці Cybernews виявили, що особисті дані користувачів дев’яти криптовалютних бірж були розкриті та доступні онлайн понад два місяці. Інцидент торкнувся понад 500 000 клієнтів. Зібрані дані містять у собі чутливу інформацію: повні імена користувачів; номери кредитних карт; email-адреси; IP-адреси; суми для запитів на оплату або зняття коштів.