Upsss... Programista przypadkowo ujawnił prywatne dane miliarda ludzi

Podczas wdrażania Elastic Search, czyli oprogramowania służącego wyszukiwaniu informacji, jeden z programistów przypadkowo udostępnił prywatny klucz do interfejsu programowania (API), endpoint oraz nazwę konta.

Jak łatwo się domyślić, pomyłka okazała się katastrofalna w skutkach. Udostępnione dane pozwoliły postronnym osobom uzyskać dostęp do interfejsu programowania i skopiować dane obywateli z rządowej strony. Niestety, luka najprawdopodobniej została wykorzystana przez przestępców.

O sprawie poinformował Changpeng Zhao, założyciel i dyrektor generalny Binance, największej na świecie giełdy kryptowalut. Według Zhao, od pewnego czasu Dark Webie krąży oferta sprzedaży bazy miliarda chińskich obywateli - podobno obejmuje ona imię, nazwisko, adres, dane dowodu osobistego, telefon komórkowy, a także policyjną i medyczną dokumentację. Jeśli informacje się potwierdzą, będziemy mogli mówić o jednym z największych wycieków danych w historii Internetu (mówimy o wycieku danych około 1/8 wszystkich ludzi na świecie!).

Zhao sugeruje, że hakerzy będą mogli wykorzystać ujawnione informacje do przejmowania kont chińskich obywateli. Binance z tego powodu już wzmocnił procedurę weryfikacyjną użytkowników i sugeruje wdrożenie podobnej procedury innym giełdom.

Źródło: Changpeng Zhao, inf. własna