巴西全体公民的个人信息可能已遭泄露

2.23 亿巴西公民敏感数据泄露。

Cybernews 在研究Elasticsearch   一个公共实例时发现其中包含大量巴西人的个人数据。

Elasticsearch 是一种广泛用于搜索、分析和可视化大量数据的工具。此次数据泄露与特定公司或组织无关，因此很难确定泄露源。

云服务器托管一个集群，其中包含全名、出生日期、性别和 CPF (Cadastro de Pessoas Físicas) 号码（巴西的 11 位纳税人标识符）数据。

泄露记录总数（左）和公民数据泄露样本（右）

此次数据泄露事件中发现了超过 2.23 亿条记录，表明此次泄露事件可能影响到了巴西全体人口。尽管这些数据不再公开，但它可能落入不良行为者手中，他们可能会利用这些信息进行身份盗窃、欺诈和有针对性的网络犯罪。此类行为可能会给受害者带来经济损失、账户被盗以及其他严重后果。泄漏的规模增加了其使用造成的潜在损害。