Утечка онлайн-данных может содержать информацию обо всем населении Бразилии

Утечка онлайн-данных может содержать информацию обо всем населении Бразилии

Тайлер Кросс Тайлер Кросс
Опубликовано: 11 января 2024

Информация сотен миллионов бразильцев была найдена в сети. Исследователи из Cybernews обнаружили общедоступный экземпляр Elasticsearch, содержащий записи о более чем 223 миллионах человек (это больше, чем все население Бразилии).

Elasticsearch — это инструмент, который различные компании используют для поиска, анализа и визуализации хранимых данных. Компания предоставляет пользователям программу искусственного интеллекта, которая помогает систематизировать большие объемы данных. В данном случае общедоступные данные оказались чрезвычайно конфиденциальными и содержали много личной информации гражданина Бразилии.

Это включало, помимо прочего, полные имена, дату рождения, пол, номера налогоплательщиков и номера Cadastro de Pessoas Físicas (CPF). Номера CPF представляют собой 11-значный код, который отслеживает личность граждан.

На данный момент ни одна из утекших данных не связана с какой-либо конкретной компанией или государственным учреждением, поэтому никто не знает, кто несет ответственность за утечку. Также неизвестно, смогли ли какие-либо злоумышленники получить данные до того, как их обнаружили исследователи Cybernews.

С тех пор экземпляр стал частным, и доступ к нему недоступен. Если бы злоумышленники смогли получить какие-либо данные, масштабы были бы аналогичны атаке MOVEit в июне 2023 года и поставили бы миллионы граждан Бразилии под угрозу кражи их личных данных. В ходе атаки MOVEit хакерам удалось воспользоваться сервисом передачи файлов MOVEit и украсть данные сотен миллионов людей по всему миру.

«Это могло привести к финансовым потерям, несанкционированному доступу к личным аккаунтам и другим тяжелым последствиям для пострадавших», — сообщает Cybernews.

Всегда будьте осторожны, предоставляя компании свою информацию. Когда компании используют сторонние службы, которые обрабатывают данные для них, они рискуют, что злоумышленники воспользуются этими службами и украдут любую конфиденциальную информацию, которую вы им предоставили.

Отметка времени:

Больше от Детективы безопасности