В Южной Африке произошла самая масштабная утечка информации за историю страны

Стало известно о крупнейшей утечке данных за всю историю Южно-Африканской Республики. По словам исследователя безопасности Троя Ханта, в открытый доступ попали миллионы записей с учетными данными граждан, имеющими выданный в ЮАР идентификационный номер.

По словам Ханта, он ежедневно получает большое количество файлов, связанных с утечками информации, но был очень удивлен одним из файлов, чей объем составляет 27 гигабайт. При этом эксперт ничего не знает об источнике данных.

В файле masterdeeds.sql находятся идентификационные номера, информация о доходах, семейном положении и собственности, а также сведения о руководстве и штате компаний. Файл был создан в апреле 2015 года, но не ясно, насколько долго он был в открытом доступе. В нем присутствует информация о нескольких десятках миллионов граждан ЮАР (и живущие, и все скончавшиеся с 1990-х годов). Также в файле находится 2257930 адресов электронной почты.

Возможно, источник утечки – это южноафриканская компания Dracore Data Sciences, которая занимается сбором и обработкой информации. По словам Ханта, сотрудники Dracore Data Sciences осуществляют сбор большого количества информации без разрешения пользователей. Они разместили на сервере информацию, не снабдив ее какой-либо защитой. В результате киберпреступники обнаружили ее.