Følsomme data på stort set alle indbyggere i Ecuador lækket online

Det er ikke hver dag, at en hel befolknings følsomme data - herunder persondata - bliver eksponeret og komprommiteret.

Men det er ikke desto mindre det, der nu er sket i sydamerikanske Ecuador, skriver nyhedsmagasinet Zdnet.

Her er data for stort set hele befolkningen ved en fejl kommet online - herunder personoplysninger som alder, fødested, adresse, ægteskabelig status, ID-nummer, telefonnumre og lignende samt data om familie-sammenhænge, børn, ægtefæller samt i mange tilfælde bankoplysninger og data om bilregistreringer og lignende.

Ifølge mediet skyldes lækket en fejlkonfigureret Elasticsearch-server, der rummer bruger-data på i alt omkring 20,8 millioner brugere.

Ecuador har i alt omkring 16,6 millioner indbyggere. Det store antal brugere skyldes, at der er flere dubletter samt data på en række afdøde ecuadorianere, da databasen ikke er blevet holdt systematisk opdateret.

Ifølge Zdnet er de lækkede data blevet spredt ud over en række Elasticsearch-lister, som hver især har suget data ind fra forskellige kilder.

Mediet skriver i en længere gennemgang - som du finder her - at lækket kommer fra et lokalt firma med navnet Novaestrat, der leverer analyse-services til det lokale marked.

Det er kun et par måneder siden, at Chile på samme måde fik lækket følsomme data på flere millioner indbyggere via en et læk i en Elasticsearch-server.

Læs også:

Microservices - næste bølge inden for moderne software-udvikling

Google vil bruge open source-miljøet til at ramme Amazon: Sigter efter nye partneraftaler med open source-firmaer