Indiase overheid lekt privédata miljoenen zwangere vrouwen
De Indiase overheid heeft door een onbeveiligde database de medische en persoonlijke data van miljoenen zwangere vrouwen gelekt. Het ging om een MongoDB-database die voor iedereen op internet toegankelijk was, zo laat beveiligingsonderzoeker Bob Diachenko weten.
MongoDB is een opensource NoSQL-database die door allerlei organisaties en websites wordt gebruikt. Geregeld vinden onderzoekers onbeveiligde MongoDB-databases met gevoelige data. Dit keer trof Diachenko een database aan met gegevens van patiënten, artsen en kinderen, alsmede beheerderswachtwoorden. De informatie was verzameld als onderdeel van de Indiase Pre-Conception and Pre-Natal Diagnostic Techniques (PCPNDT) wetgeving. Deze wetgeving moet abortussen van meisjes tegengaan.
De database bevatte verschillende formulieren die zwangere vrouwen in India verplicht moeten invullen. Het ging onder andere om de leeftijd van de vrouw, of er genetische aandoeningen in de familie voorkomen, details van de zwangerschap en andere gevoelige gegevens. In totaal trof Diachenko 7,4 miljoen formulieren aan.
Tevens vond de onderzoeker nog miljoenen anonieme klachten, gegevens van rechtszaken en informatie over kinderen, zoals geslacht, leeftijd en status. Het total aantal gelekte records bedroeg daardoor meer dan 12,5 miljoen. Diachenko waarschuwde het Indiase Computer Emergency Response Team, waarna de database werd beveiligd.
En gek genoeg mogen instanties in bepaalde landen dat wel.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Chief Information Security Officer (CISO) & Privacy Officer
Wij zoeken één medewerker die deze twee functies van 18 uur per week gezamenlijk wil gaan invullen. De functies zijn hiërarchisch gepositioneerd onder de afdeling Dienstverlening en Informatiebeheer (DIB). Inhoudelijk wordt mede verantwoording afgelegd aan de concerncontroller en gemeentesecretaris. Wil jij deze rol binnen onze bruisende organisatie?
Security Trainer
Ben jij een trainer die het leuk vindt om je hacker mindset en security-skills over te dragen aan anderen? Zie jij het als een uitdaging om hands-on securitytrainingen te verzorgen voor een divers publiek en zijn kritische vragen en eigenwijze techneuten voor jou geen probleem? Dan zoeken wij jou!
Are you ready for a challenge?