La lista de vigilancia de Dow Jones de conexiones financieras de alto riesgo se filtró en línea.

Se ha filtrado en línea una lista de seguimiento de Dow Jones que contiene registros de personas que son de interés para las compañías financieras debido a su alto riesgo potencial como clientes. El destacado investigador de seguridad Bob Diachenko encontró un clúster público de Elasticsearch que contiene los registros confidenciales de estas personas, reunidos en una lista compilada por Dow Jones, el 22 de febrero de 2019. El clúster contenía una base de datos que estaba abierto a cualquier miembro del público que pueda usar un motor de búsqueda de IoT, como BinaryEdge o Shodan, que puede enumerar sistemas frontales, no seguros y disponibles públicamente, para examinarlos a voluntad.

Fuente: ZDNet