O pesquisador
de segurança Bob Diachenko, da Security Discovery, encontrou um servidor no
Elasticsearch que estava completamente aberto, sem senha ou proteção firewall.
O mais assustador foi o conteúdo: informações pessoais e médicas de cerca de 85% dos cidadãos
do Panamá.
"São dados de 3.427.396
cidadãos panamenhos no Elasticsearch"
São dados de
3.427.396 cidadãos panamenhos no Elasticsearch, um servidor que possui
tecnologia usada para deixar agilizar buscas em sistemas. Atualmente, o Panamá
possui mais de 4 milhões de cidadãos, afirma o ZDNet.
Dados como
estes podem ser utilizados de diversas maneiras por cibercriminosos, desde
campanhas de phishing massificadas até direcionadas, enganando cidadãos ao
fornecer dados precisos. As informações encontradas por lá são: nomes,
endereços residenciais, números de telefone, endereços de email, números de
identificação nacional, datas de nascimento, números de seguro médico e outros.
A Equipe de Resposta a
Emergências em Computadores do Panamá (CERT) foi alertada sobre o problema.
Contudo, o servidor não indica o responsável por ele, tornando mais difícil o
trabalho de correção.
Fonte: ZDNet.
Nenhum comentário:
Postar um comentário