Os dados de quase todos os cidadãos do Equador foram divulgados, incluindo 6,7 milhões de crianças
O servidor Elasticsearch filtra dados pessoais dos cidadãos do Equador, suas árvores genealógicas e filhos, mas também os registros financeiros de alguns usuários e informações sobre registro de carros.

Os registros pessoais da maioria da população do Equador, incluindo crianças, foram expostos online devido a um banco de dados mal configurado, de acordo com as últimas notícias.

O banco de dados, um mecanismo de pesquisa Elasticsearch, foi descoberto há duas semanas pelos pesquisadores de segurança do vpnMentor, Noam Rotem e Ran Locar, que compartilharam suas descobertas. Juntos, trabalhamos para analisar os dados filtrados, verificar sua autenticidade e entrar em contato com o proprietário do servidor.

O servidor com vazamento é uma das violações de dados, se não a maior, na história do Equador, o país sul-americano uma população de 16,6 milhões de cidadãos.

O servidor Elasticsearch continha um total de aproximadamente 20,8 milhões de registros de usuários, número superior à contagem total de população do país. O maior número vem de registros duplicados ou entradas antigas, que contêm os dados de pessoas falecidas.

Os dados foram distribuídos entre diferentes índices do Elasticsearch. Esses índices continham informações diferentes, supostamente obtidas de diferentes fontes. Eles armazenaram detalhes como nomes, informações sobre membros da família / árvores, dados de registro civil, informações financeiras e trabalhistas, mas também dados sobre propriedade de carro.

De acordo com os nomes desses índices, todo o banco de dados pode ser dividido em duas categorias principais, de acordo com a suposta origem dos dados. Existem dados que parecem ter sido coletados de fontes governamentais e dados que parecem ter sido coletados de bancos de dados privados.

Nos registros não registrados estão os dados do presidente do país e até de Julian Assange, que já recebeu asilo. político no país da América do Sul, e um número de identificação nacional foi retirado dele.

 equador-quito-data-leaked