Foi descoberta a sua base de dados exposta online acidentalmente, com cerca de 7.4 biliões de dados pessoais de empregados e utilizadores.
Entre os dados, estavam incluídos nomes completos, emails, moradas, país de residência, palavras-passe em plain text com hash em MD5, endereços IP e tokens de acesso a servidores internos. A informação também continha informação importante acerca da infraestrutura do jornal, logs com erros de queries SQL, tráfego entre diferentes servidores, protocolos de comunicação.
Na razão da exposição, acredita-se ter sido um servidor desconfigurado de Elasticsearch.
Os dados expostos podiam e podem levar ao roubo de identidade e esquemas de fraude.
Mais informações: https://www.bleepingcomputer.com/news/security/french-daily-le-figaro-database-exposes-users-personal-info/
