Indiase overheid lekt privédata miljoenen zwangere vrouwen
De Indiase overheid heeft door een onbeveiligde database de medische en persoonlijke data van miljoenen zwangere vrouwen gelekt. Het ging om een MongoDB-database die voor iedereen op internet toegankelijk was, zo laat beveiligingsonderzoeker Bob Diachenko weten.
MongoDB is een opensource NoSQL-database die door allerlei organisaties en websites wordt gebruikt. Geregeld vinden onderzoekers onbeveiligde MongoDB-databases met gevoelige data. Dit keer trof Diachenko een database aan met gegevens van patiënten, artsen en kinderen, alsmede beheerderswachtwoorden. De informatie was verzameld als onderdeel van de Indiase Pre-Conception and Pre-Natal Diagnostic Techniques (PCPNDT) wetgeving. Deze wetgeving moet abortussen van meisjes tegengaan.
De database bevatte verschillende formulieren die zwangere vrouwen in India verplicht moeten invullen. Het ging onder andere om de leeftijd van de vrouw, of er genetische aandoeningen in de familie voorkomen, details van de zwangerschap en andere gevoelige gegevens. In totaal trof Diachenko 7,4 miljoen formulieren aan.
Tevens vond de onderzoeker nog miljoenen anonieme klachten, gegevens van rechtszaken en informatie over kinderen, zoals geslacht, leeftijd en status. Het total aantal gelekte records bedroeg daardoor meer dan 12,5 miljoen. Diachenko waarschuwde het Indiase Computer Emergency Response Team, waarna de database werd beveiligd.
En gek genoeg mogen instanties in bepaalde landen dat wel.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Technisch Consultant Cyber Security
Zijn ontwerpen en implementaties op het gebied van next-gen firewalls, IPS, DLP, antivirus, antispam en WAF producten dagelijkse kost voor jou? Dan heeft Axians de uitdaging van je leven en dit bij de meest toonaangevende opdrachtgevers.
Challenge Developer
Wil je werken bij het beste securitybedrijf van Nederland en je coding skills in te zetten voor het ontwikkelen van de latest en greatest security challenges? Een Certified Secure challenge developer is een coder, een échte. Je snapt dat syntax niet het probleem is en dat de uitdaging van coding ligt in het zoeken naar de meest efficiënte oplossing en het cleanste design.