Vazamento de dados de 188 milhões de perfis no MongoDB de um cliente da Pipl
Em junho de 2019, foi identificado um cluster MongoDB sem proteção, exposto à internet pública, que armazenava registros pessoais compilados pela provedora de serviços de enriquecimento de identidade e busca de pessoas Pipl (pipl.com).
Tipos de dados expostos
1 sensíveis7- Court records
- Nomes
- Endereços físicos
- Números de telefone
- Endereços de e-mail
- Datas de nascimento
- Financial indicators
Sobre este vazamento
A análise forense revelou aproximadamente 188.000.000 perfis abrangentes de consumidores e cidadãos. Os campos de dados comprometidos incluem nomes civis completos, endereços, números de telefone, endereços de e-mail, datas de nascimento, indicadores de registros judiciais cíveis e criminais e pedidos de falência.
A Pipl esclareceu que a exposição teve origem em um banco de dados de um cliente configurado incorretamente, que utilizava dados fornecidos pela Pipl, e não em uma violação da infraestrutura interna. A agregação em massa de dados demográficos e registros públicos representa um risco significativo de roubo de identidade sintética e de criação direcionada de perfis de executivos.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
