Утечка данных 188 млн профилей из базы MongoDB клиента Pipl
В июне 2019 года в открытом доступе в интернете был обнаружен незащищённый кластер MongoDB с персональными данными, собранными и систематизированными компанией Pipl (pipl.com), которая предоставляет услуги обогащения данных о людях и поиска людей.
Типы раскрытых данных
Чувствительные: 17- Court records
- Имена
- Адреса местонахождения
- Номера телефонов
- Адреса электронной почты
- Даты рождения
- Financial indicators
Об этой утечке
Цифровая криминалистическая экспертиза выявила около 188 000 000 подробных профилей потребителей и граждан. Раскрытые данные включали полные имена, указанные в официальных документах, адреса с указанием улицы, номера телефонов, адреса электронной почты, даты рождения, сведения о наличии записей о гражданских и уголовных судебных делах, а также заявления о банкротстве.
Pipl пояснила, что причиной раскрытия данных стала неправильно настроенная база данных клиента, в которой использовались данные Pipl, а не взлом внутренней инфраструктуры компании. Массовое объединение демографических данных и общедоступных записей создаёт значительные риски кражи личности с использованием синтетических идентичностей и целевого профилирования руководителей.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
