厄瓜多尔市调公司数据库配置不当，超过全国人口数的大量个资曝光，波及维基解密创办人

安全公司vpnMentor研究人员发现，厄瓜多尔一个资料量超过全国人口数的数据库未设密码挂在网络上，使包含近700万儿童、民众血缘关系、包括维基解密创办人Julian Assange的纪录曝光。

vpnMentorm的二名研究人员Noam Rotem及Ran Locar，两周前发现一个包含厄瓜多尔国民个资的未设密码ElasticSearch 服务器，将消息告诉了ZDNet，后者加入研究人员进行数据库分析检视。

研究团队分析发现，这个数据库包含2,080万笔用户纪录，这个数字还超过厄瓜多尔的人口。根据联合国统计，这个南美国家到今年9月的总人口数为1,743万，因此不是厄国史上第一，也应该是前几大的资料外泄案。

分析显示，外泄数据库集结不同来源单位的ElasticSearch索引，包含已殁人口、重复或过时的资料。其中大多数资料来自-机关，少部分是私人或民间资料集。-机关的资料集则显示厄瓜多尔民众的全名、出生日期、出生地、住家地址、婚姻状态、身份证号、职业、电话号码和学历等。而其中还包含677万名未满18岁儿童的姓名、生日、性别等资料。还有名为“家族”的资料索引，详细列出父母、儿女等亲族关系，可供建构出一个人的家族、姻亲系谱树状图。经过验证，许多资料都是更新到2019年的状态。研究人员甚至找到该国总统，以及维基解密创办人Julian Assange的资料，厄瓜多尔因为曾对Assange提供政治庇护，而派发一组身份证号码给他。

除了公家数据库外，研究人员还发现民间单位的数据库，像是当地一家最大公营银行及厄瓜多尔汽车业者协会的数据库，分别包含厄瓜多尔民众银行账户、信用卡种类、账户结余等财务资讯、以及职业、车牌、车型、车主资料等。

研究人员最后循线追查到，这2000多万笔资料的主人是当地一家市场分析业者Novaestrat，号称以最即时的资料提供财务决策。在接获通报后，这家业者终于在上周将这个离谱的数据库组态错误解决掉。

今年8月南美另一个国家智利也发生包含1430万选民的ElasticSearch数据库未上锁事件，使占全国近8成人口的个资外泄。美国半年来都还先后发生8000万名民众及十多万名戒瘾人士个资及ElasticSearch数据库组态不当而曝险的事。