- Cybernews menemukan database yang berisi puluhan juta catatan warga negara Prancis
- Data digabungkan dari setidaknya lima pelanggaran: pemilih, layanan kesehatan, keuangan, CRM, dan info kendaraan
- Kemungkinan dibuat oleh broker data kriminal; menimbulkan risiko besar phishing, penipuan, dan pencurian identitas
Seseorang – kemungkinan besar adalah penjahat dunia maya – telah menggabungkan data yang dicuri dari setidaknya lima pelanggaran ke dalam satu database besar, dan kemudian mengeksposnya di server cloud, demikian peringatan para ahli.
Basis data baru-baru ini ditemukan oleh peneliti keamanan di berita siberyang memberi tahu pemilik server dan membantu menghapus arsip tersebut.
Cybernews mengatakan mereka menemukan database “jutaan” warga Perancis yang terpapar di web terbuka untuk jangka waktu yang tidak diketahui. Setelah menganalisis isi database, peneliti menentukan bahwa arsip tersebut kemungkinan besar merupakan gabungan dari setidaknya lima pelanggaran.
Risiko privasi yang parah
Secara total, ada “puluhan juta” catatan, Cybernews menyimpulkan, membagi informasi yang ditemukan seperti ini:
- Lebih dari 23 juta entri tampaknya merupakan data pemilih atau daftar demografi, yang berisi nama lengkap, alamat, dan tanggal lahir
- Sekitar 9,2 juta data layanan kesehatan, dalam format registrasi resmi RPPS/ADELI Perancis
- Lebih dari 6 juta catatan kontak dari CRM
- Sekitar 6 juta profil keuangan dengan IBAN dan BIC, terkait dengan bank Prancis
- STNK dan informasi asuransi
“Tidak seperti kebocoran tradisional yang disebabkan oleh kesalahan konfigurasi perusahaan, paparan ini tampaknya merupakan pekerjaan pialang data atau kolektor kriminal. Pelaku seperti ini sering menggabungkan kumpulan data yang dicuri dari berbagai pelanggaran ke dalam basis data terpadu untuk meningkatkan nilai jual kembali dan memungkinkan adanya hubungan silang identitas,” jelas tim tersebut.
“Gabungan kumpulan data memberikan gambaran yang meresahkan: sektor berbeda, satu repositori – dan tidak ada perlindungan. Insiden ini menimbulkan risiko privasi yang parah bagi jutaan warga Perancis.”
berita siber tidak dapat mengidentifikasi siapa pemilik sebenarnya dari database tersebut, namun mereka melacaknya ke server di Perancis dan membantu menguncinya.
Jenis database ini sangat berharga bagi penjahat dunia maya karena memungkinkan berbagai teknik serangan, termasuk phishing, pencurian identitaspenipuan kawat, dan banyak lagi.
Antivirus terbaik untuk semua anggaran
Ikuti TechRadar di Google Berita Dan tambahkan kami sebagai sumber pilihan untuk mendapatkan berita, ulasan, dan opini pakar kami di feed Anda. Pastikan untuk mengklik tombol Ikuti!
Dan tentu saja Anda juga bisa Ikuti TechRadar di TikTok untuk berita, review, unboxing dalam bentuk video, dan dapatkan update rutin dari kami Ada apa juga.
