Миллионы индусов утеряли свою личную информацию

Исследователи безопасности утверждают, что база данных, содержащая личную информацию о миллионах индусов, была найдена лежащей без защиты в Интернете.

Боб Дьяченко из Security Discovery сказал, что нашел базу данных MongoDB, содержащую 275 265 298 записей об индусах. Информация включает в себя имена, адреса электронной почты, пол, уровни образования, область специализации, профессиональные навыки и функциональную область, номер мобильного телефона, историю трудоустройства, включая текущего работодателя, дату рождения и текущую зарплату.
Он говорит, что не может раскрыть, кто стоял за базой данных, так как не было найдено никаких данных о владельце или тегах принадлежности. Кроме того, учитывая, что база данных размещалась в инфраструктуре Amazon AWS, обратный DNS также не дал результатов.

«Структура и названия коллекций в базе данных намекали на то, что данные, вероятно, были собраны анонимным лицом или организацией в рамках масштабной операции зачистки», - сказал он.

Судя по всему, база данных впервые была создана 23 апреля этого года. Несмотря на то, что индийская команда CERT была немедленно уведомлена, учреждение не отреагировало до сегодняшнего дня, оставляя достаточно времени для хакерской группы, чтобы взломать и изучить базу данных.

Дьяченко говорит, что хакерская группа, известная под именем Unistelar, нашла базу данных и использовала её.
«Весь контент был уничтожен», - добавил он.

Несмотря на то, что вполне возможно, в базе данных имеется много повторяющихся записей, и она на самом деле несколько меньше, чем первоначально предполагалось, Дьяченко уверен, что это «одно из самых серьезных нарушений, зарегистрированных в регионе».