Mil millones de registros de identidad, expuestos en una base de datos de verificación de identidad sin proteger [eng]

Recientemente se ha descubierto una base de datos masiva expuesta en internet sin protección por contraseña ni cifrado, la cual contenía información personal muy sensible de personas de todo el mundo, lo que ha desatado la alarma en la comunidad de la ciberseguridad. Los investigadores de seguridad que identificaron el servidor desprotegido afirmaron que estaba vinculado y se cree que está relacionado con IDMerit, una empresa global de verificación de identidad digital

[#1 Torrezzno]

Para los amantes de las verificaciones

[#3 Ovlak]

#1 Acabemos con el dinero en efectivo, que hay mucho carterista

[#2 cosmonauta]

Tampoco es que sean líderes del sector precisamente, pero bueno.

Desde luego, en Europa les podría caer un puro de los buenos por la GDPR.

[#4 aPedirAlMetro]

#2 Seguramente tus datos estaban en esa base de datos.
cybernews.com/security/global-data-leak-exposes-billion-records/  

[#7 cosmonauta]

#4 Mis datos quizás, pero no mis verificaciones.

[#6 Supercinexin]

Es lo que tiene dejar la privacidad en manos de compañías privadas. Sector Privado en su máxima expresión. Y todo así, empresas USAnas gestionando mi dirección, mi teléfono, número de pasaporte, DNI, historial médico... Pero ey, que el peligro es "el gobierno". Claro que sí.

[#8 meneametemp]

#6 Exactamente, el gobierno es el problema.

El gobierno puede legislar perfectamente para permitir operar a empresas EEUU en España (o Europa) pero obligar a que sus datos se queden en Europa, que es lo que ocurre en China con Azure de Microsoft por ejemplo, China les deja operar, pero los datos se quedan allí.

La pregunta es... Porque el gobierno no lo ha hecho?

[#9 Arkhan]

#6 Ojo, que aquí hablas de varios problemas:
1. El problema con empresas privadas que no son capaces de custodiar de forma segura los datos personales que les cedemos usando su servicio.
2. El problema con empresas a las que hemos cedido información y luego ha sido trasladada a servidores fuera de la UE sin garantizar la seguridad en términos de conceder acceso a quien no debe.
3. El problema de los accesos ilegitimos de datos sin un protocolo claro de actuación cuando pasa, agravado con las…   

[#5 pepel]

Relacionada: www.meneame.net/story/empresa-verificacion-identidad-chatgpt-roblox-di