ข้อมูลหลุดอีกแล้ว ฐานข้อมูลผู้มีสิทธิเลือกตั้งเม็กซิโก 93 ล้านคน หลุดออกสู่อินเทอร์เน็ต

Chris Vickery นักวิจัยความปลอดภัยจากบริษัท MacKeeper ค้นพบว่าฐานข้อมูลผู้มีสิทธิเลือกตั้งของประเทศเม็กซิโก สามารถเข้าถึงได้จากอินเทอร์เน็ตถ้ารู้ URL เข้าตรง

ฐานข้อมูลนี้มีข้อมูลของประชากรเม็กซิโกจำนวน 93.4 ล้านคน มีข้อมูลสำคัญครบ ทั้งชื่อ วันเกิด ที่อยู่ อาชีพ นามสกุลของพ่อ-แม่ และรหัสประจำตัวที่ใช้สำหรับการเลือกตั้งด้วย ขนาดของไฟล์ใหญ่ 132GB และเป็นไฟล์ของ MongoDB

ฐานข้อมูลนี้ถูกอัพโหลดขึ้นบนเซิร์ฟเวอร์ใน AWS แต่ไม่ทราบต้นทาง หลังจาก Vickery ค้นพบข้อมูลนี้ก็พยายามติดต่อไปยังหน่วยงานภาครัฐบาลของเม็กซิโกหลายช่องทาง ทั้งผ่านสถานทูตโดยตรง และผ่านหน่วยงานที่เกี่ยวข้องในสหรัฐอเมริกา แต่กลับไม่ได้รับความสนใจแม้แต่น้อย จนสุดท้าย Vickery ไปพูดที่มหาวิทยาลัย Harvard และกล่าวถึงเรื่องนี้ โชคดีที่มีนักศึกษาชาวเม็กซิโกฟังอยู่ด้วย และช่วยกันหาช่องทางติดต่อเจ้าหน้าที่ในเม็กซิโกได้สำเร็จ

ตอนนี้ทางการเม็กซิโกกำลังสอบสวนเรื่องนี้ และคาดว่าน่าจะเกิดจากพรรคการเมืองรายหนึ่งได้ฐานข้อมูลชุดนี้ไป และอัพโหลดสู่อินเทอร์เน็ตโดยไม่มีอะไรป้องกัน

ที่มา - DataBreaches.net

Topics: MexicoPrivacyData BreachSecurity