One billion identity records exposed in unsecured ID verification database
The exposed fields reportedly included full names, dates of birth, physical addresses, phone numbers, email addresses and national identification numbers.
#AgeVerification #IDVerification #IDMerit #privacy #surveillance #databreach #dataleak #dystopia #technology
Selon Frandroid, sur la base dâune enquĂȘte de Cybernews, un prestataire dâidentitĂ© trĂšs utilisĂ© par les banques et fintechs, IDMerit, a laissĂ© accessible une base MongoDB non protĂ©gĂ©e contenant des donnĂ©es KYC. Lâexposition concerne environ 1 milliard dâindividus dans le monde, dont prĂšs de 52 millions en France. đ Le 11 novembre 2025, des chercheurs de Cybernews dĂ©couvrent une instance MongoDB dâenviron 1 To accessible Ă quiconque, sans mot de passe ni pare-feu. IDMerit est alertĂ© et sĂ©curise lâaccĂšs le lendemain. Il ne sâagit pas dâun piratage, mais dâune exposition due Ă une configuration ouverte; la durĂ©e dâexposition et les accĂšs Ă©ventuels restent inconnus. Les chercheurs rappellent que des crawlers peuvent aspirer une base non protĂ©gĂ©e en 24 h.
"IDMerit data breach: 1 billion records of personal data exposed in KYC data leak"
#KYC #Breach #DataLeak #IDMerit #PersonalData ... Il y a quelques conseils pertinents !
https://cybernews.com/security/global-data-leak-exposes-billion-records/
https://cybernews.com/security/global-data-leak-exposes-billion-records/
Speaking of ID verification companies being shady, #IDMerit, a global AI-based identity verification and "Know Your Customer" (KYC) solutions provider, left a terabyte of user data and biometrics on the open web. The breach exposed approximately 1 billion to 3 billion personal records across 26 countries, making it a significant event for data privacy in the financial and fintech.
Call me Cassandra. đ€·đ»ââïžđ€Šââïž #infosec #datasec #ageverification #surveillance
> lâinstance appartient Ă IDMerit, un spĂ©cialiste de la vĂ©rification dâidentitĂ© pour les banques, les fintechs et les services financiers. >
> DĂ©nichĂ©e en novembre, cette instance [...], ne dispose dâaucune protection. Il nâest pas nĂ©cessaire de sâidentifier et de rentrer un mot de passe pour accĂ©der aux informations stockĂ©es sur lâinstance.
https://www.01net.com/actualites/1milliard-donnees-ultra-sensibles-exposees-internet.html
https://bonjourlafuite.eu.org/#IDMerit-2026-02-19
MAIS WHAT THE FUCK
#fuite #donnée #idmerit #privacy #alert #securité #security
IDMerit data breach: 1 billion records of personal data exposed in KYC data leak
https://cybernews.com/security/global-data-leak-exposes-billion-records/
More on it.
Moron it.
Oh yay. #idmerit
auntie monkey
Jon Snow
CyberVeille.ch
gaby_wald
MissConstrue
Fangh
âąÆ€Ä„Ä
ÉłÊÈŻÉ± 
đž đłïžâđ â
Taran Rampersad
