lunes, 4 de marzo de 2019

Los datos de medio millón de ciudadanos de Delhi expuestos


     Un investigador de ciberseguridad encontró una base de datos de MongoDB expuesta en Internet sin ningún tipo de contraseña para acceder a ella.

Bob Diachenko, investigador de ciberseguridad, hace unos días encontró una base de datos de 4,1GB con datos privados de 460.000 ciudadanos de Delhi, incluyendo sus documentos de identidad.

Aunque no está claro que la base de datos esté vinculada con el Gobierno territorial de Delhi (GNCTD), Diachenko encontró diferentes correos electrónicos bajo el rango de "senior supervisor" o "super admin" y con el dominio "transerve.com". Este dominio está asociado con el sitio web Transerve Technologies, que es una empresa que está especializada en resoluciones de ciudad inteligente y recolección de datos avanzada.

Había registros de más de 100.000 hogares, 450.000 personas, y 15.000 usuarios registrados.

En los registros de la base de datos podemos observar, entre muchos otros, datos como:
  • Religión.
  • Que medio de transporte utilizan para ir al trabajo o escuela.
  • Estado marital.
  • Nombre completo y documento de identificación
  • Quien está a nombre de su domicilio y que relación tiene con esa persona.
Diachenko reportó que los datos que pertenecían a la tabla de "Individuos" era, en resumen, un retrato detallado de una persona, incluyendo su condiciones de salud, educación, etc...

Pero no pudo confirmar con certeza cuanto tiempo llevan estos datos publicados y si alguien más ha accedido a ellos.

No hay comentarios:

Publicar un comentario