首頁 手機 & APP 資安大漏洞!厄瓜多全國2000萬筆個資遭外洩 連總統也受害

分享
文章

資安大漏洞!厄瓜多全國2000萬筆個資遭外洩 連總統也受害

匯流新聞網記者紀沈廷/綜合報導

現在只要資料庫沒注意好,隨時有不少人的個資就這麼流出去,但大部分聽到這類型案件都是社群平台或電子產品居多,這次的比較厲害,是一個國家上千萬人的資料整個遭到外洩,據說就連該國總統也受害。

安全公司vpnMentor研究人員近日發現,厄瓜多一個資料量超過全國人口數的資料庫,竟然沒設密碼就掛在網路上,這讓包括近700萬兒童、民眾血緣關係,就連維基解密創辦人Julian Assange的相關紀錄也曝光。

vpnMentor研究人員在兩周前發現一個包含厄瓜多國民個資的未設密碼ElasticSearch 伺服器,並將消息曝光,之後研究人員便進行資料庫分析。研究團隊分析後發現,這個資料庫包含2080萬筆用戶資料,這個數字遠多於厄瓜多人口。根據聯合國數據,這個南美國家到今年9月的總人口數是1743萬,所以這次的案件就算不是厄國歷史上第一,大概也是前幾大個資外洩案。

分析發現,外洩資料庫集合了不同來源單位的ElasticSearch索引,包括過世人口、重複或過時的資料;當中大部分資料來自政府機關,只有少部分是私人或民間資料。

政府機關的資料集顯示了厄瓜多民眾的全名、出生日期、出生地、住家地址、婚姻狀態、身分證號、職業、電話號碼和學歷等;其中竟還有677萬筆未滿18歲兒童的姓名、生日、性別等資料。當中還記載了名為「家族」的資料索引,詳細列出父母、兒女等親族關係,可供建構出一個人的家族、姻親系譜樹狀圖,資料之詳盡,令外界瞠目結舌。

在經過驗證後,很多資料都已經更新到2019年的狀態,研究人員甚至在資料庫中找到該國總統Lenín Moreno、還有曾前往尋求該國提供政治庇護的維基解密創辦人Julian Assange的資料,厄瓜多過去曾派發一組身分證號碼給他。

另外,不僅是公家資料庫,還有民間單位的資料庫,像有當地最大公營銀行跟厄瓜多汽車業者協會的資料庫,裡面還含有厄瓜多民眾銀行帳戶、信用卡種類、帳戶結餘等財務資訊、還有職業、車牌、車型、車主資料等。

最後,研究人員循著線索追查到,這2000萬多筆資料的主人,原來是來自當地一間市場分析業者Novaestrat,他們號稱能夠用最即時的資訊來提供財務決策。接獲通報後,這間業者終於在上禮拜把這既龐大、又離譜的資料庫組態錯誤給解決了。

參考來源:The New York Times、Engadget
照片來源:worldpopulationreview

更多匯流新聞網報導:
大失血!歐盟將對Facebook個資外洩做懲處 罰鍰恐達22億美金

你們公司有安裝嗎?視訊軟體ZOOM驚傳陌生人能偷聽會議

【匯流筆陣】
CNEWS歡迎各界投書,來稿請寄至[email protected],並請附上真實姓名、聯絡方式與職業身份簡介。
CNEWS匯流新聞網:https://cnews.com.tw

【文章轉載請註明出處】

FaceBook
最新網路流行話題掌握 歡迎一起加入
分享至Facebook

FACEBOOK粉絲留言版

你可能會想看的文章
資安大漏洞!厄瓜多全國2000萬筆個資遭外洩 連總統也受害 若老美是看到魚眼睛,這道菜就謝謝再聯絡!老美實在太多東西不吃:台灣人吃得痛快,歪國人卻看到快吐... 偷摸大力神盃下場超淒慘?2018世足一日球迷偽資深必備冷知識 20個極美景色 但背後有著不為人知的事實... 熱錢來襲!21檔炎夏爆商機│理財周刊 油價創7年來最大兩日內漲幅 在每桶32美元震盪 意外之財!商品物價大跌 中國積極搶購 誰說國家不會倒? 為何中國進口原油擠爆港口?一切還得由產油國的貸款說起... 無法可管?也該管一管了! 匯率、運輸 第三季變數大增 駭客英雄 新時代的搖滾巨星 HACKERS, ROCKERS !│ELLE 她雜誌 【那些李文亮們3-2】美國篇:維基解密、稜鏡計劃、通烏門 3名深喉嚨與下場 妙麗為什麼不能嫁給哈利——《哈利波特》中的歷史、文化與政治(完全版) 【鍾肇政文學獎/報導文學類】 移民家族血淚歷程 〈分析〉香港明年或陷通縮 未來10年恐長期停滯 充滿史詩的動作場面、壯觀的景色及出乎意料的轉折...《分歧者3:赤誠者》 穹宇涉獵》新疆迷人的神秘在哪裡? 中西方星相學的分野與融合
大家都在看
難熬的一年 盤點2020至今離開... 1999年的回憶!楊丞琳、小鬼「... 黃鴻升驟逝!李千那深夜PO文:很... 巧合?才剛悼念黃鴻升 知名領隊倒... 快新聞/黃鴻升遺體運抵板殯 解剖... 台南市又多一處幸福公園 大涼生態... 快新聞/經紀人透露小鬼確切死因 ... 快新聞/吳宗憲率KID、峮峮首度... 小鬼突逝/《我的婆婆》劇組憶鴻升...

首頁 手機 & APP 資安大漏洞!厄瓜多全國2000萬筆個資遭外洩 連總統也受害