整個厄瓜多爾人口的個人數據可能泄露了

一些數據洩漏比其他數據洩漏更大，影響更大。但是，我們如何準確地對其進行分類？什麼時候可以將數據安全事件視為一個大問題，什麼時候不算什麼大問題？規模感有些模糊。

例如，如果5萬人丟失了數據，您可能會認為這是一個重大漏洞。但是，當您意識到每天有數十億用戶與成千上萬的在線和脫機服務進行交互時，您會開始發現這只是滄海一粟。但是，當整個國家的人口受到影響時，就決不能認為違反行為很小。

不安全的Elasticsearch服務器暴露了數百萬厄瓜多爾人的個人數據

由Noam Rotem和Ran Locar領導的vpnMentor研究團隊再次發現了洩漏的信息。在過去的幾個月中，他們參與了一個Web映射項目，該項目導致發現了數十個保護不力的數據庫，這些數據庫多年來一直在洩露敏感信息。幾週前， 他們在非常長的Elasticsearch數據庫系列中找到了下一個， 它們面對互聯網沒有任何形式的保護，但是他們很快意識到這不會成為普通的數據洩漏。

對數據的快速分析顯示，所有個人都影響了厄瓜多爾公民。但是，令人驚訝的是，Elasticsearch服務器擁有2080萬條記錄，比南美國家目前的人口多420萬條。研究人員意識到，每個厄瓜多爾人以及很多死者都可以在那裡。為了更好地了解該事件的規模，Rotem公司和Locar 取得了聯繫與ZDNet的克特林Cimpanu誰幫助他們通過數據庫運行，並找出發生了什麼事情。

確認數據的合法性並不難。 ZDNet的記者絕對沒有發現厄瓜多爾總統列寧·莫雷諾（LenínMoreno）記錄的問題，他還找到了朱利安·阿桑奇（Julian Assange）的個人資料，你可能知道，朱利安·阿桑奇（Julian Assange）是由南美國家的英國大使館提供庇護的。輕鬆訪問信息非常令人恐懼，但是當他們看到Elasticsearch服務器中有多少數據時，Rotem，Locar和Cimpanu受到了適當的驚嚇。

洩漏的服務器暴露了大量的敏感數據

Cimpanu將洩漏的數據分為兩個單獨的組-厄瓜多爾民事登記處收集的信息和私營企業收集的信息。民事登記處擁有很多有關厄瓜多爾公民的信息，這可能並不奇怪。其中包括全名 ， 出生日期，出生 地點 ， 電話號碼 ， 地址 ，以及有關人們的婚姻狀況 ， 工作場所和教育程度的信息 。除了這一切，數據庫包括哪些厄瓜多爾人叫cedulas. 程序是國家身份證號碼，基本上與美國的社會安全號碼等效。

如果您是身份竊賊，那麼這類數據將是夢the以求的事情。不過，洩漏的服務器所擁有的不止於此。有關人們家庭成員的足夠信息，基本上可以重建該國的每一棵家譜，包括將近700萬兒童的個人詳細信息。再一次，我們談論的是姓名 ， 家庭住址 ， 出生地和居留權 。

洩漏已經變得非常可怕，Cimpanu，Locar和Rotem甚至都沒有檢查過私人組織收集的數據。

數據庫中存在多個私營企業的名稱，但在人群中脫穎而出的是一家公共銀行的Banco del Instituto Ecuatoriano de Seguridad Social或BIESS，以及一個協會厄瓜多爾Asociaciónde Empresas Automotrices del厄瓜多爾或AEADE汽車行業的公司

BIESS記錄大約有700萬條，其中包含有關人們財務狀況的數據，包括銀行帳戶狀態 ， 銀行帳戶餘額 ， 信貸類型和工作詳細信息 。 AEADE的記錄暴露了約250萬名車主的信息。其中包括汽車的製造商和型號 ， 車牌 ， 註冊日期等。將這些詳細信息與洩漏的信息的其餘部分結合使用，您會發現汽車及其所有者的安全都可能受到嚴重威脅。風險。

誰負責洩漏？

儘管它存儲著不再屬於我們的人的信息，但這並不是幾年前已被編譯的遺忘的舊數據庫。其中的某些信息實際上是最近的信息，這意味著盡快刪除它更為重要。

經過一番挖掘後，Rotem，Locar和Cimpanu發現配置錯誤的Elasticsearch服務器屬於一家名為Novaestrat的分析公司。他們無法了解的是Novaestrat如何獲取數據，以及是否被授權這樣做，因為他們多次嘗試與企業聯繫均未成功。值得慶幸的是，厄瓜多爾的計算機應急響應小組（CERT）提供了更大的幫助，並且在介入之後，數據庫已脫機。

在這一點上，還不能說是否洩漏的數據是否已經由vpnMentor的研究人員和ZDNet的記者訪問過。厄瓜多爾公民只能希望網絡犯罪分子對黨來說太遲了。考慮到暴露的細節程度，他們的頭等大事應該是睜大眼睛以防濫用信息。