Une faille majeure dans la base de données a révélé des informations personnelles sur presque toutes les personnes du pays de l'Équateur.
Les données violées incluent les noms, les cedulas (numéros d'identification nationaux), la date de naissance, les lieux de naissance, les adresses personnelles et le sexe, ainsi que des millions de documents financiers.
La base de données concernée contenait des enregistrements concernant 20,8 millions de personnes, alors que la population officielle de l'Équateur était d'environ 16,6 millions. Les chercheurs disent que ces entrées supplémentaires sont principalement des entrées en double et erronées, mais certaines concernent également des citoyens décédés.
Sommaire
Brisé
Noam Rotem et Ran Locar, chercheurs en sécurité de vpnMentor, ont découvert la brèche. Ils ont découvert un serveur Elasticsearch appartenant à une société appelée Novaestrat, qui prétend fournir des services d'analyse au marché local.
Des données sur 6,7 millions d'enfants de moins de 18 ans ont également été découvertes. Les chercheurs ont découvert qu'ils étaient souvent en mesure de reconstituer des arbres généalogiques entiers à partir des informations qu'ils avaient découvertes.
Parmi les personnalités touchées figuraient le président de l'Équateur, ainsi que Julian Assange, le fondateur de Wikileaks, qui avait obtenu l'asile à l'ambassade de l'Équateur à Londres et qui avait obtenu un cedula pendant son séjour.
Les informations semblent avoir été recueillies auprès de deux sources distinctes: Novaestrat et l’état civil du pays. Cependant, les chercheurs ont été incapables de contacter le premier, car celui-ci ne mentionnait pas d'adresse électronique ni de numéro de téléphone sur son site Web, et sa page de support client était cassée.
Les chercheurs ont été forcés de contacter l'équipe CERT (équipe d'intervention d'urgence en Équateur) de l'Équateur, qui a servi d'intermédiaire et a permis de fermer la base de données la semaine dernière.
Via ZDNet
