Компания MC2 Data, занимающаяся проверкой биографий, допустила утечку персональной информации трети населения США. Расследование Cybernews показало, что база данных размером в 2.2 ТБ с более чем 106 миллионами записей была оставлена без пароля и находилась в открытом доступе в интернете. База была обнаружена 7 августа, и сколько она была открыта - на данный момент не известно.
MC2 Data и аналогичные компании собирают и обрабатывают информацию из открытых источников, включая записи о судимостях, историю трудоустройства, данные о родственниках и контактные данные. Информация используется для составления подробных профилей, которые помогают работодателям и арендодателям принимать решения и управлять рисками.
https://www.securitylab.ru/upload/me...tg3vs98xpb.png
Образец утекших данных
Утечка данных затронула более 100 миллионов человек, а также 2.3 миллиона пользователей, которые подписались на услуги компании для проведения проверок. В открытый доступ попали:<ul><li>Имена;</li>
</ul><ul><li>Email-адреса;</li>
</ul><ul><li>IP-адреса;</li>
</ul><ul><li>User Agent;</li>
</ul><ul><li>Зашифрованные пароли;</li>
</ul><ul><li>Платёжная информация (частично);</li>
</ul><ul><li>Домашние адреса;</li>
</ul><ul><li>Даты рождения;</li>
</ul><ul><li>Номера телефонов;</li>
</ul><ul><li>Записи о недвижимости;</li>
</ul><ul><li>Правовые документы;</li>
</ul><ul><li>Реестр собственности;</li>
</ul><ul><li>Данные о семье, родственниках, соседях;</li>
</ul><ul><li>Трудовой стаж.</li>
</ul>Эксперты указывают на высокие риски для пострадавших. Обнаружение такой утечки поднимает серьёзные вопросы о том, насколько надёжно подобные компании защищают конфиденциальные данные. Специалисты Cybernews отметили, что такая информация представляет большую ценность для киберпреступников, так как значительно упрощает доступ к данным для мошеннических действий. Кроме того, утечка данных клиентов, среди которых могут быть работодатели, арендодатели и сотрудники правоохранительных органов, также вызывает тревогу.
https://www.securitylab.ru/upload/me...3uzfqse2a8.png
Образец записи личных данных
Cybernews пыталась связаться с MC2 Data, однако компания не предоставила комментариев. На момент публикации доступ к базе данных был закрыт.
https://www.securitylab.ru/news/552371.php

Чтото мне подсказывает у MC2 Data будут нехреновые проблемы с пиндосскими властями, там за такие вещи имеют по полной