В сети нашлась база данных LexisNexis

В открытом доступе в глобальной сети обнаружена незащищенная база данных компании LexisNexis. Эта американская компания оказывает информационные услуги и считается крупнейшей в мире онлайн-библиотекой юридической, архивной и бизнес-информации. Находку совершил исследователь Боб Дьяченко, специализирующийся в последнее время на поиске баз данных, которые по недосмотру владельцев оказываются общедоступными.

База данных LexisNexis носит название WorldCompliance Data и хранилась в облачных структурах Google. Доступ к ней не был защищен паролем, и получить его мог любой пользователь интернета. База содержит более 4,5 миллиона записей о лицах, в отношении которых банкам и другим финансовым структурам следует проявлять осторожность. Это, прежде всего, лица, осужденные ранее за преступления (в первую очередь финансовые), с указанием их имен, возраста, страны проживания и вынесенного в их отношении приговора суда. Отдельную категорию составляют «лица, вовлеченные в политическую активность» (politically exposed person). Этот статус подразумевает сотрудников государственных структур, потенциально причастных к коррупционным схемам. Банкам и другим финансовым учреждениям рекомендуется быть максимально осторожными при работе с такими лицами: открытии счетов, предоставлении кредитов и т.д.

Исследователь уведомил о проблеме компании LexisNexis и Google, после чего доступ к базе данных был закрыт. При этом Дьяченко отмечает, что не смог выяснить, кому принадлежит база данных. Ее владельцем с равной степенью вероятности может быть как сама компания LexisNexis, так и любой из ее клиентов-подписчиков. Представители LexisNexis пока никак не прокомментировали произошедшее.


Источник:  CNET

Возврат к списку