Новости Данные трети населения США хранились в открытом доступе

NewsMaker

I'm just a script
Премиум
13,091
20
8 Ноя 2022
Утечка данных MC2 Data затронула 106 млн американцев.


uxl7wv8easdlozd9yh0buk40z9mom9d9.jpg


Компания MC2 Data , занимающаяся проверкой биографий, допустила утечку персональной информации трети населения США. Расследование Cybernews Для просмотра ссылки Войди или Зарегистрируйся что база данных размером в 2.2 ТБ с более чем 106 миллионами записей была оставлена без пароля и находилась в открытом доступе в интернете. База была обнаружена 7 августа, и сколько она была открыта - на данный момент не известно.

MC2 Data и аналогичные компании собирают и обрабатывают информацию из открытых источников, включая записи о судимостях, историю трудоустройства, данные о родственниках и контактные данные. Информация используется для составления подробных профилей, которые помогают работодателям и арендодателям принимать решения и управлять рисками.


mlkezn5sounm58zlm1gdoltg3vs98xpb.png


Образец утекших данных

Утечка данных затронула более 100 миллионов человек, а также 2.3 миллиона пользователей, которые подписались на услуги компании для проведения проверок. В открытый доступ попали:

  • Имена;
  • Email-адреса;
  • IP-адреса;
  • User Agent;
  • Зашифрованные пароли;
  • Платёжная информация (частично);
  • Домашние адреса;
  • Даты рождения;
  • Номера телефонов;
  • Записи о недвижимости;
  • Правовые документы;
  • Реестр собственности;
  • Данные о семье, родственниках, соседях;
  • Трудовой стаж.
Эксперты указывают на высокие риски для пострадавших. Обнаружение такой утечки поднимает серьёзные вопросы о том, насколько надёжно подобные компании защищают конфиденциальные данные. Специалисты Cybernews отметили, что такая информация представляет большую ценность для киберпреступников, так как значительно упрощает доступ к данным для мошеннических действий. Кроме того, утечка данных клиентов, среди которых могут быть работодатели, арендодатели и сотрудники правоохранительных органов, также вызывает тревогу.


8xwharc8n52se80bsq0wtw3uzfqse2a8.png


Образец записи личных данных

Cybernews пыталась связаться с MC2 Data, однако компания не предоставила комментариев. На момент публикации доступ к базе данных был закрыт.
 
Источник новости
www.securitylab.ru

Похожие темы