Filtración de datos de 188 millones de perfiles en MongoDB de un cliente de Pipl
En junio de 2019, se detectó que un clúster de MongoDB sin protección estaba expuesto a internet.
Tipos de datos expuestos
1 sensibles7- Court records
- Nombres
- Direcciones físicas
- Números de teléfono
- Direcciones de correo electrónico
- Fechas de nacimiento
- Financial indicators
Acerca de esta brecha de datos
El clúster albergaba registros de datos personales recopilados y organizados por Pipl (pipl.com), proveedor de servicios de enriquecimiento de datos de identidad y búsqueda de personas.
El análisis forense reveló aproximadamente 188 000 000 perfiles completos de consumidores y ciudadanos. Los campos de datos comprometidos incluyen nombres legales completos, direcciones postales, números de teléfono, direcciones de correo electrónico, fechas de nacimiento, indicadores de registros judiciales civiles y penales, y solicitudes de declaración de quiebra.
Pipl aclaró que la exposición se debía a una base de datos de un cliente mal configurada que utilizaba datos procedentes de Pipl, y no a una vulneración de su infraestructura interna. La agregación masiva de datos demográficos y registros públicos supone un riesgo considerable de robo de identidad sintética y de elaboración selectiva de perfiles de directivos.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
