Een beveiligingsonderzoeker zegt dat hij een massieve, onbeschermde database online heeft ontdekt met 644.869 bestanden met uiterst gevoelige gegevens over Amerikaanse burgers.
Jeremiah Fowler zegt dat hij onlangs de niet-beveiligde database heeft gevonden in de cloud, met gegevens die toebehoren aan SL Data Services/Propertyrec.
Het bedrijf levert eigendoms-, voertuig- en strafregisters, evenals achtergrondcontroles.
Fowler zegt dat de betreffende gegevens volledige namen, thuisadressen, telefoonnummers, e-mailadressen, werkgegevens, familieleden, sociale media-accounts, criminele geschiedenissen, dood- en geboorteakten, gerechtelijke dossiers, voertuigregisters, eigendomsrapporten en achtergrondcontroles bevatten.
De database was gevestigd in een 713 gigabyte onversleutelde Amazon S3-bucket.
Fowler zegt dat hij niet kan vaststellen hoelang de database blootgesteld was of dat iemand anders er toegang toe heeft gekregen.
“Het is alleen mogelijk om met een intern forensisch onderzoek eventuele extra toegang of mogelijk verdachte activiteiten te identificeren. Ik heb geen reactie ontvangen van SL Data Services/Propertyrec na mijn melding of op enig moment voor publicatie.”
Het is niet bekend of de database eigendom was van en beheerd werd door SL Data Services/Propertyrec of een derde partij aannemer.
Het incident volgt op een aparte inbreuk van een bedrijf voor achtergrondcontroles. In augustus bevestigde National Public Data (NPD) dat het gehackt was in een inbreuk die naar verluidt persoonlijke informatie van 270 miljoen mensen blootlegde.
De post 644.869 Records on American Citizens Exposed As Massive US Data Breach Reveals Full Names, Addresses, Emails, Employment Details, Social Media Accounts, Phone Numbers and Criminal Records: Report appeared first on The Daily Hodl.
