Følsomme data på stort set alle indbyggere i Ecuador lækket online

Følsomme data på stort set hele befolkningen i Ecuador ligger offentligt tilgængeligt online på grund af en forkert konfigureret database.

Artikel top billede

Det er ikke hver dag, at en hel befolknings følsomme data - herunder persondata - bliver eksponeret og komprommiteret.

Men det er ikke desto mindre det, der nu er sket i sydamerikanske Ecuador, skriver nyhedsmagasinet Zdnet.

Her er data for stort set hele befolkningen ved en fejl kommet online - herunder personoplysninger som alder, fødested, adresse, ægteskabelig status, ID-nummer, telefonnumre og lignende samt data om familie-sammenhænge, børn, ægtefæller samt i mange tilfælde bankoplysninger og data om bilregistreringer og lignende.

Ifølge mediet skyldes lækket en fejlkonfigureret Elasticsearch-server, der rummer bruger-data på i alt omkring 20,8 millioner brugere.

Ecuador har i alt omkring 16,6 millioner indbyggere. Det store antal brugere skyldes, at der er flere dubletter samt data på en række afdøde ecuadorianere, da databasen ikke er blevet holdt systematisk opdateret.

Ifølge Zdnet er de lækkede data blevet spredt ud over en række Elasticsearch-lister, som hver især har suget data ind fra forskellige kilder.

Mediet skriver i en længere gennemgang - som du finder her - at lækket kommer fra et lokalt firma med navnet Novaestrat, der leverer analyse-services til det lokale marked.

Det er kun et par måneder siden, at Chile på samme måde fik lækket følsomme data på flere millioner indbyggere via en et læk i en Elasticsearch-server.

Læs også:

Microservices - næste bølge inden for moderne software-udvikling

Google vil bruge open source-miljøet til at ramme Amazon: Sigter efter nye partneraftaler med open source-firmaer

Event: Cyber Security Festival 2026

Sikkerhed | København

Mød Danmarks skrappeste it-sikkerhedseksperter og bliv klar til at planlægge og eksekvere en operationel og effektiv cybersikkerhedsstrategi, når vi åbner dørene for +1.700 it-professionelle. Du kan glæde dig til oplæg fra mere end 70 talere og møde mere end 50 leverandører over to dage.

18. & 19. november 2026 | Gratis deltagelse

Navnenyt fra it-Danmark

Thomas Morville Helmert, chefkonsulent hos Rigspolitiet, har pr. 28. januar 2026 fuldført uddannelsen Master i it, linjen i organisation på Aarhus Universitet via It-vest-samarbejdet. Færdiggjort uddannelse
Adeno K/S har pr. 2. februar 2026 ansat Kia Harding Martinussen som ServiceNow Expert. Hun kommer fra en stilling som Principal Consultant hos Devoteam A/S. Nyt job
Norriq Danmark A/S har pr. 1. januar 2026 ansat Morten Kronborg som Consultant ERP. Han skal især beskæftige sig med hjælp og rådgivning af kundernes handels-forretningsprocesser indenfor salg og indkøb. Han kommer fra en stilling som Digital Forretningskonsulent hos Gasa Nord Grønt. Han er uddannet speditør og har bevæget sig ind i handelsvirksomheder hvor han endte med ansvar for ERP-løsninger. Han har tidligere beskæftiget sig med at være ansvarlig for implementering og drift af IT-projekter. Nyt job

Morten Kronborg

Norriq Danmark A/S