Los datos de medio millón de ciudadanos de Delhi expuestos

Un investigador de ciberseguridad encontró una base de datos de MongoDB expuesta en Internet sin ningún tipo de contraseña para acceder a ella.

Bob Diachenko, investigador de ciberseguridad, hace unos días encontró una base de datos de 4,1GB con datos privados de 460.000 ciudadanos de Delhi, incluyendo sus documentos de identidad.

Aunque no está claro que la base de datos esté vinculada con el Gobierno territorial de Delhi (GNCTD), Diachenko encontró diferentes correos electrónicos bajo el rango desenior supervisor” or “super adminy con el dominiotranserve.com”. Este dominio está asociado con el sitio web Transerve Technologies, que es una empresa que está especializada en resoluciones de ciudad inteligente y recolección de datos avanzada.

Había registros de más de 100.000 hogares, 450.000 people, and 15.000 usuarios registrados.

En los registros de la base de datos podemos observar, entre muchos otros, datos como:

  • Religión.
  • Que medio de transporte utilizan para ir al trabajo o escuela.
  • Estado marital.
  • Nombre completo y documento de identificación
  • Quien está a nombre de su domicilio y que relación tiene con esa persona.

Diachenko reportó que los datos que pertenecían a la tabla deIndividuosera, in short, un retrato detallado de una persona, incluyendo su condiciones de salud, educación, etc…

Pero no pudo confirmar con certeza cuanto tiempo llevan estos datos publicados y si alguien más ha accedido a ellos.

Leave a Reply

Your email address will not be published. Required fields are marked *

Intec Cybersecurity
Intec Cybersecurity
intec cybersecurity