Личные данные всего населения Грузии оказались в открытом доступе

База данных-призрак, содержащая миллионы записей о гражданах Грузии, появилась в облаке, а затем таинственным образом исчезла.

Утечка информации потенциально делает конфиденциальные персональные данные уязвимыми для злоумышленников, пишет сайт Cyber news.

Исследователь в области кибербезопасности и владелец компании SecurityDiscovery.com  Боб Дьяченко  и исследовательская группа Cyber news обнаружили незащищенный индекс Elasticsearch. Elasticsearch - это платформа для анализа данных и поиска практически в режиме реального времени. Экземпляр был размещен на сервере, принадлежащем немецкому поставщику облачных услуг. Данные содержали широкий спектр конфиденциальных персональных данных, относящихся к гражданам Республики Грузия.

Один из выявленных индексов включал записи личных данных почти пяти миллионов человек, а другой содержал более семи миллионов телефонных разговоров с соответствующей личной информацией. При этом население Грузии составляет почти четыре миллиона человек.

Данные могут включать дублирующиеся записи и записи об умерших людях. Конфиденциальные персональные данные включали ID-номера, полные имена, даты рождения, пол, номера, похожие на сертификаты (возможно, страховые).