Følsomme data på stort set alle indbyggere i Ecuador lækket online

Følsomme data på stort set hele befolkningen i Ecuador ligger offentligt tilgængeligt online på grund af en forkert konfigureret database.

Artikel top billede

Det er ikke hver dag, at en hel befolknings følsomme data - herunder persondata - bliver eksponeret og komprommiteret.

Men det er ikke desto mindre det, der nu er sket i sydamerikanske Ecuador, skriver nyhedsmagasinet Zdnet.

Her er data for stort set hele befolkningen ved en fejl kommet online - herunder personoplysninger som alder, fødested, adresse, ægteskabelig status, ID-nummer, telefonnumre og lignende samt data om familie-sammenhænge, børn, ægtefæller samt i mange tilfælde bankoplysninger og data om bilregistreringer og lignende.

Ifølge mediet skyldes lækket en fejlkonfigureret Elasticsearch-server, der rummer bruger-data på i alt omkring 20,8 millioner brugere.

Ecuador har i alt omkring 16,6 millioner indbyggere. Det store antal brugere skyldes, at der er flere dubletter samt data på en række afdøde ecuadorianere, da databasen ikke er blevet holdt systematisk opdateret.

Ifølge Zdnet er de lækkede data blevet spredt ud over en række Elasticsearch-lister, som hver især har suget data ind fra forskellige kilder.

Mediet skriver i en længere gennemgang - som du finder her - at lækket kommer fra et lokalt firma med navnet Novaestrat, der leverer analyse-services til det lokale marked.

Det er kun et par måneder siden, at Chile på samme måde fik lækket følsomme data på flere millioner indbyggere via en et læk i en Elasticsearch-server.

Læs også:

Microservices - næste bølge inden for moderne software-udvikling

Google vil bruge open source-miljøet til at ramme Amazon: Sigter efter nye partneraftaler med open source-firmaer

Event: Årets CISO 2026

Sikkerhed | København

Vi glæder os til at løfte sløret for flere detaljer til denne konference. I mellemtiden kan du tilmelde dig og dermed have tidspunktet reserveret i din kalender.

22 oktober 2026 | Gratis deltagelse

Navnenyt fra it-Danmark

Mohamed El Haddaoui, er pr. 7. april 2026 ansat hos Dafolo A/S som IT-systemudvikler. Han skal især beskæftige sig med udviklingsopgaver relateret til Brugerklubben SBSYS. Han er nyuddannet datamatiker og har erfaring med udvikling af REST API'er og integreret databaser. Nyt job

Mohamed El Haddaoui

Dafolo A/S

Pinksky ApS har pr. 1. maj 2026 ansat Jeppe Spanggaard, 29 år,  som Rådgivende konsulent, Partner. Han skal især beskæftige sig med Digitalisering med Microsoft-platformen. Han kommer fra en stilling som Microsoft 365 & SharePoint Specialist hos Evobis ApS. Nyt job

Jeppe Spanggaard

Pinksky ApS

Guardsix har pr. 1. april 2026 ansat Annbritt Andersen som Global Chief Revenue Officer (CRO). Hun skal især beskæftige sig med at geare organisationen til en markant skalering i Europa. Hun har tidligere beskæftiget sig med globale kommercielle strategier for nogle af branchens allerstørste spillere, herunder Microsoft. Nyt job
Comsystem A/S har pr. 15. april 2026 ansat Iver Jakobsen som Technical Key Account Manager. Han skal især beskæftige sig med teknisk løsningssalg. Iver Jakobsen har 25 års erfaring fra TelCo-branchen. Han kommer fra en stilling som Key Account Manager hos E.ON Drive ApS. Han har tidligere beskæftiget sig med rådgivning og løsningssalg. Nyt job

Iver Jakobsen

Comsystem A/S