Lekkede onlinedata kan inneholde hele populasjonen av Brasils informasjon

Lekkede onlinedata kan inneholde hele populasjonen av Brasils informasjon

Tidsstempel: 11. januar 2024 1:54

Tyler Cross Tyler Cross
Publisert på: Januar 11, 2024

Informasjonen til hundrevis av millioner brasilianere ble funnet på nettet. Forskere med Cybernews oppdaget en offentlig Elasticsearch-forekomst som inneholdt oppføringer for over 223 millioner individer (dette tilfeldigvis er større enn hele befolkningen i Brasil).

Elasticsearch er et verktøy som ulike selskaper bruker for å søke, analysere og visualisere lagrede data. Selskapet gir brukerne et AI-program som hjelper til med å organisere store datamengder. I dette tilfellet var de offentlig tilgjengelige dataene tilfeldigvis ekstremt sensitive og inneholdt mye av brasilianske borgeres personlige opplysninger.

Dette inkluderte, men var ikke begrenset til, fullt navn, fødselsdato, kjønn, kjønn, skattebetalernummer og Cadastro de Pessoas Físicas (CPF)-nummer. CPF-nummer er en 11-sifret kode som sporer borgernes identitet.

Foreløpig er ingen av de lekkede dataene korrelert med noe spesifikt selskap eller statlig organ, så ingen vet hvem som er ansvarlig for lekkasjen. Det er også ukjent om noen trusselaktører var i stand til å få tak i dataene før Cybernews-forskere oppdaget det.

Forekomsten har siden blitt gjort privat og kan ikke nås. Hvis trusselaktører var i stand til å få tak i noen av dataene, ville skalaen være lik MOVEit-angrepet fra juni 2023 og sette millioner av Brasils innbyggere i fare for å få identiteten sin stjålet. I MOVEit-angrepet klarte hackere å utnytte MOVEit-filoverføringstjenesten og stjele data fra hundrevis av millioner mennesker rundt om i verden.

"Dette kunne ha resultert i økonomiske tap, uautorisert tilgang til personlige kontoer og andre alvorlige konsekvenser for de berørte individene," rapporterte Cybernews.

Vær alltid forsiktig når du gir et selskap informasjonen din. Når selskaper bruker tredjepartstjenester som håndterer data for dem, risikerer de at trusselaktører utnytter disse tjenestene og stjeler all sensitiv informasjon du kan ha gitt dem.

Tidstempel:

Mer fra Sikkerhetsdetektiver