تسرّب بيانات 188 مليون ملف شخصي من قاعدة MongoDB لأحد عملاء Pipl
في يونيو 2019، اكتُشف أن عنقودًا غير مؤمّن من قواعد بيانات MongoDB متاح للعامة عبر الإنترنت، ويضم سجلات شخصية جمعتها ونظّمتها Pipl (pipl.com)، وهي شركة تقدّم خدمات إثراء بيانات الهوية والبحث عن الأشخاص.
أنواع البيانات المنكشفة
١ من الأنواع الحساسة7- Court records
- الأسماء
- العناوين الفعلية
- أرقام الهواتف
- عناوين البريد الإلكتروني
- تواريخ الميلاد
- Financial indicators
حول خرق البيانات هذا
كشف الفحص الجنائي عن نحو 188,000,000 ملف شامل لمستهلكين ومواطنين. وتشمل حقول البيانات التي طالها التسرّب الأسماء القانونية الكاملة، وعناوين الشوارع، وأرقام الهواتف، وعناوين البريد الإلكتروني، وتواريخ الميلاد، ومؤشرات وجود سجلات في المحاكم المدنية والجنائية، وطلبات إشهار الإفلاس.
أوضحت Pipl أن انكشاف البيانات نجم عن خطأ في إعدادات قاعدة بيانات لدى أحد عملائها تستخدم بيانات مصدرها Pipl، وليس عن اختراق لبنيتها التحتية الداخلية. وينطوي هذا التجميع الهائل للبيانات الديموغرافية والسجلات العامة على مخاطر كبيرة تتعلق بسرقة الهوية باستخدام هويات مركّبة وإعداد ملفات تعريفية موجّهة عن المديرين التنفيذيين.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
