A cybersecurity researcher viewed the data of more than 200 millions of citizens accessible to any user.
Los 855GB desprotegidos incluía la información personal de los candidatos a ofertas de trabajo, such as, su nombre completo, birthdate, número de teléfono y muchos más.
La web afectada fue una de los portales de empleo más grandes de China, bj.58.com.
Bob Diachenko, director de investigaciones cibernéticas de Hacken.io y HackenProof, descubrió esta base de datos y notificó a la empresa para que solucionaran el error, señalándoles que el registro de MongoDB le indicó que al menos una docena de IPs ya se habían conectado.
Esta no es la primera vez que las instancias de MongoDB se encuentran en Internet, en los últimos años, se han publicado varios informes de servidores MongoDB no protegidos que filtraron miles de millones de registros.