该数据库托管在AWS上，Shodan搜索引擎可达。
网络安全专家发现不安全 MongoDB 数据库公开暴露在互联网上，数亿印度公民的个人可识别信息(PII)毫不设防。
以技术研究为主的计算机安全网站BleepingComputer报道，Security Discovery 研究员 Bob Diachenko 于5月1日首度发现该数据库，内含 2.75亿 条详细个人信息，包括公民的姓名、出生日期、性别、手机号码、电子邮箱、教育背景、专业领域、工作履历、薪资水平和工作职责等。
Diachenko表示，该数据库毫无防备地暴露在互联网上已经超过2周时间了，用Shodan搜索引擎就能找到这个托管在亚马逊AWS上的数据库，且AWS的历史数据表明该PII数据缓存是在2019年4月23日首次编入索引的。
Diachenko在该数据库中没有找到任何链接以判断其拥有者，反向DNS也没有显示出任何结果。
印度计算机应急响应小组立即收到了Diachenko有关该公开数据库的通报，但截止5月8日，该数据库依然能用Shodan搜索到。
Diachenko在推特上称：
我一周前报告的含有2.75亿多印度人详细履历的数据库是恶意黑客放出的。根据我的调查，该数据库不属于任何公司企业，而是由未知组织或个人四处收集的。
另一起类似的安全事件中，Diachenko发现的MongoDB数据库内含 140GB 数据，包括808,539,939封电子邮件，全都暴露在互联网上。
去年12月，他发现约 6,600万 人的个人数据在互联网上裸奔。
相关阅读
https://www.aqniu.com/threat-alert/22282.html
https://www.aqniu.com/threat-alert/20220.html
以上所述就是小编给大家介绍的《MongoDB数据库再曝2.75亿印度公民记录》，希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对 码农网 的支持！
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
移动互联网商规28条
王吉斌、彭盾、程成 / 机械工业出版社 / 2014-6 / 49.00
每一次信息技术革命都会颠覆很多行业现有的商业模式和市场规则，当前这场移动互联网变革的波及面之广和蔓延速度之快，完全超出我们的想象。行业的边界被打破并互相融合，在此之前，我们只面临来自同行业的竞争，但是今天，我们不知道竞争对手会来自哪里。也许今天我们还是行业的巨人，但是明天就会被踩在脚下，当我们的体温犹热时，新的巨人已经崛起。诺基亚等传统科技巨头的衰退告诉我们，企业在一个时代的优势，到了另外一个新时......一起来看看 《移动互联网商规28条》 这本书的介绍吧!
