- IDMerit onderhoudt een onbeveiligde database met meer dan drie miljard records
- Deskundigen ontdekten de database en slaagden erin deze af te sluiten
- Persoonlijke informatie werd openbaar gemaakt, maar het aantal getroffen gebruikers was mogelijk klein
Experts hebben onthuld dat IDMerit, een leverancier van AI-aangedreven oplossingen voor digitale identiteitsverificatie, een grote database met gevoelige klantinformatie open en gemakkelijk toegankelijk houdt op het openbare internet.
In totaal zijn er ruim drie miljard records ontdekt door cybersecurity-onderzoekers cybernieuws en uiteindelijk op slot.
Het team zei dat ze een open MongoDB-database hadden ontdekt die meer dan een terabyte woog en records bevatte zoals volledige namen, adressen, postcodes, geboortedata, identiteitskaarten, telefoonnummers, geslacht, e-mailadressen, metagegevens van telecommunicatie, en overtredingsstatus en annotaties op sociale profielen.
Grote overtreding
De omvang van de database betekent niet dat er drie miljard mensen zijn blootgesteld, omdat veel gegevens van één persoon zijn, maar de omvang van het lek is nog steeds behoorlijk groot.
cybernieuws Er wordt gezegd dat ongeveer één miljard gevoelige gegevens kan bevatten, terwijl de andere twee “waarschijnlijk minder gevoelige” databaselogboeken zijn.
Deze database is ook mondiaal, aangezien individuele gegevens uit 26 landen openbaar zijn gemaakt, en landen in de Verenigde Staten (VS) waren de landen die het zwaarst getroffen waren (meer dan 203 miljoen gegevens). Mexico (124 miljoen) en de Filipijnen (72 miljoen) completeerden de top drie, waarbij Duitsland, Italië en Frankrijk eruit sprongen, met recordlekken van respectievelijk 61 miljoen en 53 miljoen.
“Op deze schaal omvatten de downstream-risico’s accountovername, gerichte phishing, kredietfraude, SIM-swapping en privacyverlies op de lange termijn. In alle sectoren onderstreept deze zaak hoe externe identiteitsleveranciers een cruciale infrastructuur zijn geworden en een enorm punt van mislukking kunnen zijn.” cybernieuws gezegd.
IDMerit, gevestigd in Californië, is een wereldwijd technologiebedrijf voor identiteitsverificatie en fraudepreventie dat API-gebaseerde oplossingen levert voor KYC, AML en digitale identiteitsverificatie.
Anno 2025 heeft het bedrijf ongeveer 25 tot 50 medewerkers in dienst en bedient het een groeiend wereldwijd klantenbestand, met een jaaromzet van ongeveer $ 2,9 miljoen. Het bedrijf werd opgericht in 2014 en handelt als een particuliere Amerikaanse technologieleverancier.
De beste antivirus voor elk budget
Volg TechRadar op Google Nieuws En voeg ons toe als voorkeursbron om nieuws, recensies en onze deskundige meningen in uw feed te krijgen. Klik dan zeker op de knop Volgen!
En jij kunt dat natuurlijk ook Volg TechRadar op TikTok voor nieuws, recensies, unboxings in videovorm en ontvang regelmatig updates van ons Wat is het Ook.
