Los nombres, números de teléfono, direcciones de correo electrónico y números de identificación de personas de Bangladesh fueron expuestos en un sitio web del gobierno.
La filtración en sí se debió a una debilidad en la seguridad de su sitio web, ya que un investigador de Bitcrack Cyber Security descubrió un portal web gubernamental desprotegido que contenía una vasta biblioteca de información personal de los ciudadanos.
(Foto: THOMAS SAMSON/AFP vía Getty Images) Un agente del centro operativo de la Agencia Nacional de Ciberseguridad de Francia (ANSSI) verifica datos en una computadora en París el 24 de noviembre de 2022.
Descubriendo los defectos
El 27 de junio, Bitcrack Cyber Security investigador Viktor Markopoulos se topó con una filtración que contenía información personal de millones de ciudadanos de Bangladesh. Al hacer una búsqueda pública en el sitio web del gobierno afectado, TechCrunchun periódico tecnológico estadounidense en línea, pudo confirmar la exactitud del material revelado.
A través de esto, el sitio web devolvió información adicional de la base de datos robada, como el nombre del solicitante e incluso sus padres en ciertos casos. Los investigadores probaron esto con diez conjuntos de datos separados y cada vez obtuvieron las respuestas correctas.
Contenido de la fuga
Todo ciudadano de Bangladesh mayor de 18 años debe registrarse y poseer un documento nacional de identidad para poder acceder a servicios legales como cuentas bancarias, licencias de conducir, pasaportes y tierras compradas.
Ni la oficina de prensa del país (CERT), la embajada o el consulado han respondido a consultas y solicitudes de comentarios hasta el momento.
Cuando Markopoulos mencionó SQL, un lenguaje utilizado para administrar datos de bases de datos, mencionó que encontró los datos a través de Google. Es preocupante tener expuesta información privada como direcciones de correo electrónico, números de teléfono y números de tarjetas de identificación nacional porque podría usarse para ver, alterar y eliminar solicitudes, así como para ver la Verificación del Registro de Nacimiento”.
Debido a la continua disponibilidad de la página, así como a la falta de comentarios del gobierno de Bangladesh, TechCrunch no nombrará el sitio web oficial del gobierno.
ⓒ 2023 . .
