O maior pesadelo da segurança digital não começa com um ataque sofisticado, mas com algo muito mais banal: um arquivo esquecido, largado na internet sem qualquer tipo de proteção. Foi exatamente isso que especialistas encontraram ao descobrir um banco de dados MongoDB de 16 terabytes totalmente aberto, expondo cerca de 4,3 bilhões de registros profissionais — um volume de informações que, sem exagero, cobre uma parcela gigantesca da população economicamente ativa do planeta.
A descoberta foi feita pelo pesquisador Bob Diachenko em parceria com a nexos.ai no dia 23 de novembro de 2025. O banco de dados só foi fechado dois dias depois, após os pesquisadores alertarem o responsável. O problema é óbvio: é impossível saber quem teve acesso a esse material antes da correção.
A análise conduzida pelo Cybernews revelou a dimensão do vazamento. O banco continha nove grandes coleções de dados, algumas com bilhões de documentos. Apenas as bases chamadas profiles, unique_profiles e people concentravam quase dois bilhões de registros com informações pessoais identificáveis. Estamos falando de nomes completos, e-mails, telefones, cargos, histórico profissional, empregadores, links de LinkedIn, formação acadêmica, localização, idiomas, habilidades e até URLs de fotos de perfil.
Para piorar, os dados não estavam soltos ou desorganizados. Pelo contrário: tratava-se de um conjunto extremamente estruturado, pronto para buscas, cruzamentos e automação. É exatamente o tipo de material que ...
Matérias relacionadas