Ukradeni lični podaci celokupne populacije Brazila

Istraživači Cybernews publikacije otkrili su da su kompromitovani lični i poverljivi podaci stotina miliona Brazilaca, koji zbog toga mogu da postanu žrtve krađe identiteta. Oni su otkrili javno dostupnu Elasticsearch instancu, koja je sadržala zapanjujuću količinu privatnih podataka koji pripadaju brazilskim pojedincima.

Elasticsearch je alat koji se upotrebljava za pretragu, analizu i vizuelizaciju velike količine podataka. Podatke koji su ovde uneti, istraživači nisu uspeli da povežu ni sa jednom kompanijom ili organizacijom, tako da do trenutka pisanja ovog teksta nije bio poznato kako su se oni našli javno dostupni.

Baza, koja je postavljena na javni server, sadrži puna imena, datume rođenja, pol, kao i Cadastro de Pessoas Fiscas (brojeve koji identifikuju poreske obveznike) stanovnika Brazila. Utvrđeno je da postoji više od 224 miliona zapisa, što ukazuje da je najverovatnije ugrožena cela populacija Brazila, kojih ima oko 217 miliona.

Ukoliko bi se ovi podaci našli u rukama malicioznih korisnika, mogli bi da se iskoriste za različite svrhe – krađu identiteta, prevare, kao i za targetirane cyber napade. Rezultat bi mogao da bude finansijski gubitak, neovlašćen pristup ličnim nalozima, kao i drugi vidovi zadiranja u privatnost korisnika, koji bi mogli se upotrebe za različite kriminalne aktivnosti.

Izvor: CyberNews