Исследователи компании vpnMentor обнаружили на незащищенном сервере в Майами базу данных с 20,8 миллиона записей о жителях Эквадора (население страны составляет 16,6 миллиона человек). Об этом они рассказали ZDNet, а также в собственном блоге.
Поскольку в записях есть поле «cedula», которое обозначает номер национального удостоверения личности, издание предполагает, что данные взяты из правительственного реестра Эквадора, причем там есть свежая информация за 2019 год.
Какие там были данные
- Имя,
- Пол,
- Дата рождения,
- Место рождения,
- Домашний адрес,
- Электронная почта,
- Номера телефонов (домашний, рабочий, мобильный),
- Семейное положение,
- Дата свадьбы,
- Дата смерти,
- Образование
Помимо прочего в записях есть информация о родственниках, в том числе данные о 6,8 миллиона детях младше 18 лет (в том числе 187 родившихся в 2019 году). К некоторым записям были привязаны клиентские данные банка Biess (7 миллионов записей) и информация о владении автомобилями (2,5 миллиона записей).
В базе нашли в том числе данные на президента Эквадора Ленина Морена и основателя WikiLeaks Джулиана Ассанжа, получившего политическое убежище в южноамериканской стране (ему оформили удостоверение).
Источником информации исследователи называют аналитическую компанию Novaestrat. Связаться с этой фирмой не удалось, но доступ к базе данных закрыли после того, как vpnMentor обратилась в эквадорский центр мониторинга и реагирования на компьютерные атаки.
Как обнаружили?
Исследователи vpnMentor ищуют уязвимости в системах, сканируя порты различных серверов. Затем они обращаются к владельцам с рекомендацией закрыть незащищенные порты.
Почему записей больше?
В ZDNet предположили, что в базе есть повторы, а некоторые записи относятся к уже умершим людям.