En databas innehållande bakgrundskontroller av över 600 000 individer har legat helt oskyddad på nätet i veckor, trots varningar från säkerhetsforskare.
När säkerhetsforskaren, Jeremiah Fowler, upptäckte en helt oskyddad databas med mycket känslig, personliga data så rapporterade han sitt fynd till Website Planet och han kontaktade ägaren till databasen och påtalade att könslig information låg uppe på nätet – helt utan skydd.
Information
Registret tillhör SL Data Services/Propertyrec – leverantör av informationsforskning som erbjuder data om fastighetsägande och sökinformation enskildas förekomst i brottsregister. Det är synnerligen känslig information och databasen innehöll 644 869 PDF-filer (713,1 GB totalt), inklusive domstolsprotokoll, fordonsregister (nummerskylt och VIN) och fastighetsäganderapporter. Dessa dokument innehöll fullständiga namn (för-, efter- och mellannamn), hemadresser, telefonnummer, e-postadresser, anställning, familjemedlemmar, konton på sociala medier och kriminalregisterhistorik.
Avslöjande
Det här avslöjandet kommer bara månader efter incidenten med National Public Data i augusti 2024 – ett dataintrång i en tjänst för bakgrundskontroll som äventyrade namn, adresser, telefonnummer och andra konfidentiella detaljer för miljontals individer.
