Følsomme data på stort set alle indbyggere i Ecuador lækket online

Følsomme data på stort set hele befolkningen i Ecuador ligger offentligt tilgængeligt online på grund af en forkert konfigureret database.

Artikel top billede

Det er ikke hver dag, at en hel befolknings følsomme data - herunder persondata - bliver eksponeret og komprommiteret.

Men det er ikke desto mindre det, der nu er sket i sydamerikanske Ecuador, skriver nyhedsmagasinet Zdnet.

Her er data for stort set hele befolkningen ved en fejl kommet online - herunder personoplysninger som alder, fødested, adresse, ægteskabelig status, ID-nummer, telefonnumre og lignende samt data om familie-sammenhænge, børn, ægtefæller samt i mange tilfælde bankoplysninger og data om bilregistreringer og lignende.

Ifølge mediet skyldes lækket en fejlkonfigureret Elasticsearch-server, der rummer bruger-data på i alt omkring 20,8 millioner brugere.

Ecuador har i alt omkring 16,6 millioner indbyggere. Det store antal brugere skyldes, at der er flere dubletter samt data på en række afdøde ecuadorianere, da databasen ikke er blevet holdt systematisk opdateret.

Ifølge Zdnet er de lækkede data blevet spredt ud over en række Elasticsearch-lister, som hver især har suget data ind fra forskellige kilder.

Mediet skriver i en længere gennemgang - som du finder her - at lækket kommer fra et lokalt firma med navnet Novaestrat, der leverer analyse-services til det lokale marked.

Det er kun et par måneder siden, at Chile på samme måde fik lækket følsomme data på flere millioner indbyggere via en et læk i en Elasticsearch-server.

Læs også:

Microservices - næste bølge inden for moderne software-udvikling

Google vil bruge open source-miljøet til at ramme Amazon: Sigter efter nye partneraftaler med open source-firmaer

Læses lige nu

    Annonceindlæg fra Computerworld

    Udsolgt succes rykker i større rammer og offentliggør stjerneprogram

    Computerworlds Cloud & AI Festival tager konsekvensen af sin egen succes

    KMD A/S

    Projektleder

    Københavnsområdet

    Forsvarsministeriets Materiel- og Indkøbsstyrelse

    Analytiker til Security Operations Center i Cyberdivisionen

    Københavnsområdet

    Navnenyt fra it-Danmark

    Guardsix har pr. 1. april 2026 ansat Annbritt Andersen som Global Chief Revenue Officer (CRO). Hun skal især beskæftige sig med at geare organisationen til en markant skalering i Europa. Hun har tidligere beskæftiget sig med globale kommercielle strategier for nogle af branchens allerstørste spillere, herunder Microsoft. Nyt job
    Jakob Dirksen, SVP, Nordic Customer Delivery & Operations hos GlobalConnect, er pr. 1. maj 2026 forfremmet til EVP, Infrastructure Delivery & Operations. Han skal fremover især beskæftige sig med at lede Infrastructure Delivery & Operations, der har til opgave at drive og udvikle fibernetværket på tværs af virksomheden. Forfremmelse

    Jakob Dirksen

    GlobalConnect

    Pentos har pr. 2. juni 2025 ansat Erik Ebert som Country Manager. Han skal især beskæftige sig med udvidelsen af Pentos til Danmark og Norden. Det kræver bl.a. etablering af et lokalt leverance team og SAP Partnerskab. Han kommer fra en stilling som Senior Director hos Effective People. Han har tidligere beskæftiget sig med HR systemer baseret på SAP SuccessFactors hos en række danske større og mellemstore virksomheder. Nyt job

    Erik Ebert

    Pentos

    Markus Dalsgaard Sisseck, Business Developer hos Martinsen Rådgivning & Revision, har pr. 21. januar 2026 fuldført uddannelsen Master i it, linjen i organisation på Aalborg Universitet via It-vest-samarbejdet. Færdiggjort uddannelse

    Markus Dalsgaard Sisseck

    Martinsen Rådgivning & Revision