As principais violações do banco de dados viram vazar informações pessoais sobre quase todo mundo no país do Equador.
Os dados violados incluem nome, bilhete de identidade (número de identificação nacional), data de nascimento, local de nascimento, endereço e sexo, com milhões de registros financeiros também revelados.
O banco de dados afetado contém notas em 20,8 milhões de pessoas, embora a população oficial do Equador seja de 16,6 Milhões de investigadores disseram que essas entradas adicionais eram principalmente entradas duplicadas e falsas, mas algumas também envolviam pessoas que morreram.
Violado
A violação foi descoberta pelos pesquisadores de segurança vpnMentor Noam Rotem e Ran Locar. Eles encontraram um servidor Elasticsearch de propriedade de uma empresa chamada Novaestrat, que afirma ser capaz de fornecer serviços analíticos para o mercado local.
Os dados 6,7 Milhões de crianças com menos de 18 anos também foram descobertas, e os pesquisadores descobriram que muitas vezes podiam reconstruir árvores genealógicas inteiras a partir das informações encontradas.
As pessoas famosas afetadas foram o presidente do Equador, bem como Julian Assange, o famoso fundador do Wikileaks, que recebeu asilo na embaixada do Equador em Londres e recebeu uma identificação temporária no local.
As informações fornecidas parecem ter sido compiladas a partir de duas fontes distintas: Novaestrat e o registro civil do país. Mas os investigadores não puderam entrar em contato com o primeiro, porque não incluíram o endereço de e-mail ou o número de telefone em seu site, e a página de atendimento ao cliente estava quebrada.
Os investigadores foram forçados a entrar em contato com a equipe equatoriana do CERT (Computer Emergency Response Team), que atuou como intermediária e ajudou a encerrar o banco de dados na semana ada.
Através do ZDNet
