Die ecuadorianischen Behörden verhafteten den CEO des IT-Beratungsunternehmens Novaestrat, nachdem fast die gesamte Bevölkerung der Republik Ecuador im Internet mit persönlichen Informationen konfrontiert worden war. Dies scheint der wichtigste Datenverstoß in der Geschichte des Landes zu sein.
Das Sicherheitsunternehmen vpnMentor stellte der Öffentlichkeit auf einem unsicheren Elasticsearch-Server persönliche Aufzeichnungen von mehr als 20 Millionen toten und lebenden Erwachsenen und Kindern zur Verfügung.
In einem Land mit mehr als 16 Millionen Einwohnern enthüllte der Verstoß Einzelheiten fast aller ecuadorianischen Bürger, einschließlich Präsident Lenín Moreno und WikiLeaks-CEO Julian Assange, dem 2012 in diesem Land politisches Asyl gewährt wurde.
Der in Miami ansässige nicht sichere Server Elasticsearch, der dem ecuadorianischen Unternehmen Novaestrat gehört, enthielt offenbar 18 GB Datencache aus verschiedenen Quellen, darunter Regierungsunterlagen, ein Automobilverband namens Aeade und eine ecuadorianische Nationalbank namens Biess.
Datenverletzung enthüllt personenbezogene Daten fast der gesamten ecuadorianischen Bevölkerung
Der Cache enthielt alles von vollständigen Namen, Geschlecht, Geburtsdatum und -ort, Telefonnummern und Adressen bis hin zum Familienstand, nationalen Identifikationsnummern (ähnlich wie Sozialversicherungsnummern), Beschäftigungsinformationen und Bildungsdetails.
Der Cache enthielt auch spezifische Finanzinformationen zu Konten bei der Banco Nacional de Ecuador Biess, einschließlich des Bankkontostatus, des aktuellen Kontostands und der Darlehensart der Person sowie detaillierte Informationen zu den Verwandten jeder Person.
VpnMentor informierte das ecuadorianische Zentrum für Computer Incident Response (EcuCERT) über die Sicherheitsverletzung und informierte sofort Novaestrat, ein Online-Datenberatungsunternehmen in der Stadt Esmeraldas, Eigentümer des unsicheren Servers, der am 11. September offline ging.
Behörden, die das Unternehmen untersuchen, das angeblich für das Leck verantwortlich ist
Im Rahmen der Untersuchung sagten ecuadorianische Beamte in einer Erklärung am Dienstag, dass sie den Manager von verhaftet hätten Novaestrat erkannt als William Roberto G. und beschlagnahmte elektronische Geräte, Computer, Speichergeräte und Dokumentation während einer Hausinvasion.
Die Behörden brachten Roberto nach Quito, der Hauptstadt Ecuadors, um ihn zu befragen und möglicherweise strafrechtlich zu verfolgen.
Angesichts der Datenschutzbedenken im Zusammenhang mit dem Vorfall sagte der Telekommunikationsminister des Landes, dass rechtliche Maßnahmen gegen die beteiligten Institutionen ergriffen werden, um private Unternehmen zu bestrafen, die für Datenschutzverletzungen und die unbefugte Offenlegung personenbezogener Daten verantwortlich sind.
Der Telekommunikationsminister sagte auch, er plane, ein neues Datenschutzgesetz in dem Land zu verabschieden, in dem sie seit acht Monaten arbeiten, um die persönlichen Daten ihrer Bürger zu schützen.
Es ist nicht das erste Mal, dass das Land einen schwerwiegenden Verstoß gegen die Datensicherheit erleidet.
Im Jahr 2016 haben Hacker, eine ecuadorianische Bank, die Banco del Austro (BDA), 12 Millionen US-Dollar wegen Verstoßes gegen das Swift-Zahlungssystem gestohlen.
Die jüngste Verletzung in Ecuador erinnerte jedoch an den größten Datenverstoß in der bulgarischen Geschichte im Juli 2019 und enthüllte persönliche und finanzielle Informationen von 5 Millionen erwachsenen bulgarischen Bürgern der Gesamtbevölkerung von 7 Millionen Menschen, dies entspricht mehr als 70% der Bevölkerung des Landes.
