Følsomme data på stort set alle indbyggere i Ecuador lækket online

Følsomme data på stort set hele befolkningen i Ecuador ligger offentligt tilgængeligt online på grund af en forkert konfigureret database.

Artikel top billede

Det er ikke hver dag, at en hel befolknings følsomme data - herunder persondata - bliver eksponeret og komprommiteret.

Men det er ikke desto mindre det, der nu er sket i sydamerikanske Ecuador, skriver nyhedsmagasinet Zdnet.

Her er data for stort set hele befolkningen ved en fejl kommet online - herunder personoplysninger som alder, fødested, adresse, ægteskabelig status, ID-nummer, telefonnumre og lignende samt data om familie-sammenhænge, børn, ægtefæller samt i mange tilfælde bankoplysninger og data om bilregistreringer og lignende.

Ifølge mediet skyldes lækket en fejlkonfigureret Elasticsearch-server, der rummer bruger-data på i alt omkring 20,8 millioner brugere.

Ecuador har i alt omkring 16,6 millioner indbyggere. Det store antal brugere skyldes, at der er flere dubletter samt data på en række afdøde ecuadorianere, da databasen ikke er blevet holdt systematisk opdateret.

Ifølge Zdnet er de lækkede data blevet spredt ud over en række Elasticsearch-lister, som hver især har suget data ind fra forskellige kilder.

Mediet skriver i en længere gennemgang - som du finder her - at lækket kommer fra et lokalt firma med navnet Novaestrat, der leverer analyse-services til det lokale marked.

Det er kun et par måneder siden, at Chile på samme måde fik lækket følsomme data på flere millioner indbyggere via en et læk i en Elasticsearch-server.

Læs også:

Microservices - næste bølge inden for moderne software-udvikling

Google vil bruge open source-miljøet til at ramme Amazon: Sigter efter nye partneraftaler med open source-firmaer

Læses lige nu

    Annonceindlæg tema

    Forsvar & beredskab

    Cybersikkerhed, realtidsdata og robuste it-systemer er blevet fundamentet for moderne forsvar.

    Navnenyt fra it-Danmark

    Thomas Morville Helmert, chefkonsulent hos Rigspolitiet, har pr. 28. januar 2026 fuldført uddannelsen Master i it, linjen i organisation på Aarhus Universitet via It-vest-samarbejdet. Færdiggjort uddannelse
    Mark Michaelsen, teknisk systemejer og projektleder hos Aarhus Kommune, har pr. 26. januar 2026 fuldført uddannelsen Master i it, linjen i organisation på Aarhus Universitet via It-vest-samarbejdet. Færdiggjort uddannelse

    Mark Michaelsen

    Aarhus Kommune

    netIP har pr. 20. januar 2026 ansat Mikkel Lykke Petersen som Datateknikerelev ved netIP Thisted/Aalborg. Han er uddannet håndværker og har arbejdet som både montør, mekaniker, tømrer og tagdækker. Nyt job
    Thomas Nakai, Product Owner hos Carlsberg, har pr. 27. januar 2026 fuldført uddannelsen Master i it, linjen i organisation på Aarhus Universitet via It-vest-samarbejdet. Færdiggjort uddannelse

    Thomas Nakai

    Carlsberg