Јавно достапна база на податоци поврзана со американската GovTech компанија CitySourced содржела околу 42 милиони документи, меѓу кои и стотици илјади записи со лични информации. Базата во меѓувреме е обезбедена, откако за неа бил известен сопственикот.
Откритието го објави истражувачот за сајбер-безбедност Џеремаја Фаулер. Според неговите наоди, во базата имало приближно 450.000 JSON-датотеки во кои личните податоци биле зачувани како обичен текст. При ограничена проверка на содржината, тој пронашол имиња, поштенски адреси, е-пошта и телефонски броеви.
Најголем дел од документите биле фотографии и записи поврзани со пријави од граѓани за локални проблеми и прекршоци. CitySourced развива софтвер преку кој жителите можат да испраќаат пријави до општинските служби, на пример за дупки на улици или неисправно улично осветлување.
Во архивата имало и илјадници интерни записи од периодот меѓу 2016 и 2026 година. Фаулер навел дека репозиториумот содржел повеќе главни директориуми, вклучително и делови означени за API, содржина, корисници, поддршка, складирање датотеки, логови и привремени податоци.
Меѓу пронајдените датотеки имало и .sdk и .exe формати, кои не би требало да се појавуваат во ваква архива. Нивното присуство може да укажува дека некој се обидел да постави штетен софтвер, но од достапните информации не може да се утврди дали тоа навистина се случило.
CitySourced е основана во 2009 година, се споила со Rock Solid Technologies во 2019 година, а во 2022 година била купена од GovTech компанијата Granicus. По известувањето, базата била затворена. Од компанијата потврдиле дека ги разгледале доставените информации, спровеле внатрешна истрага и преземаат мерки за решавање на случајот.
Не е утврдено дали базата ја управувала директно CitySourced или надворешен изведувач. Сепак, случајот повторно го нагласува ризикот од погрешно конфигурирано облачно складирање. Ваквите податоци можат да се искористат за убедливи измамнички пораки, бидејќи содржат детали со кои напаѓачите полесно ги насочуваат своите жртви.