Fuite de données dans une base MongoDB d’un client de Pipl: 188 millions de profils
En juin 2019, un cluster MongoDB non sécurisé contenant des données personnelles rassemblées par Pipl (pipl.com), fournisseur de services d’enrichissement de données d’identité et de recherche de personnes, a été découvert accessible sur l’Internet public.
Types de données exposées
1 sensibles7- Court records
- Noms
- Adresses physiques
- Numéros de téléphone
- Adresses e-mail
- Dates de naissance
- Financial indicators
À propos de cette fuite de données
L’analyse forensique a révélé la présence d’environ 188 000 000 profils détaillés de consommateurs et de citoyens. Les données compromises comprennent les noms complets à l’état civil, les adresses postales, les numéros de téléphone, les adresses e-mail, les dates de naissance, des indicateurs relatifs à des dossiers judiciaires civils et pénaux, ainsi que des déclarations de faillite.
Pipl a précisé que cette exposition provenait d’une base de données mal configurée appartenant à un client et utilisant des données fournies par Pipl, et non d’une compromission de son infrastructure interne. L’agrégation massive de données démographiques et d’informations issues de registres publics expose à des risques importants d’usurpation d’identité synthétique et de profilage ciblé de dirigeants.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
