Javno dostupna baza podataka povezana sa američkom GovTech kompanijom CitySourced sadržala je oko 42 miliona dokumenata, među kojima i stotine hiljada zapisa sa ličnim informacijama. Baza je u međuvremenu obezbeđena, nakon što je njen vlasnik obavešten o njoj.
Otkriće je objavio istraživač sajber-bezbednosti Džeremaja Fauler. Prema njegovim nalazima, u bazi je bilo približno 450.000 JSON datoteka u kojima su lični podaci bili sačuvani kao običan tekst. Prilikom ograničene provere sadržaja, pronašao je imena, poštanske adrese, e-poštu i brojeve telefona.
Najveći deo dokumenata bile su fotografije i zapisi povezani sa prijavama građana o lokalnim problemima i prekršajima. CitySourced razvija softver preko kojeg stanovnici mogu da šalju prijave opštinskim službama, na primer o rupama na ulicama ili neispravnoj uličnoj rasveti.
U arhivi je bilo i hiljade internih zapisa iz perioda između 2016. i 2026. godine. Fauler je naveo da je repozitorijum sadržao više glavnih direktorijuma, uključujući i delove označene za API, sadržaj, korisnike, podršku, skladištenje datoteka, logove i privremene podatke.
Među pronađenim datotekama bili su i .sdk i .exe formati, koji ne bi trebalo da se pojavljuju u ovakvoj arhivi. Njihovo prisustvo može da ukazuje na to da je neko pokušao da postavi zlonamerni softver, ali se na osnovu dostupnih informacija ne može utvrditi da li se to zaista dogodilo.
CitySourced je osnovan 2009. godine, spojio se sa Rock Solid Technologies 2019. godine, a 2022. godine ga je kupila GovTech kompanija Granicus. Nakon obaveštenja, baza je zatvorena. Iz kompanije su potvrdili da su razmotrili dostavljene informacije, sproveli internu istragu i preduzimaju mere za rešavanje slučaja.
Nije utvrđeno da li je bazom direktno upravljao CitySourced ili spoljašnji izvođač. Ipak, slučaj ponovo naglašava rizik od pogrešno konfigurisanog skladištenja u oblaku. Ovakvi podaci mogu da se iskoriste za uverljive prevarantske poruke, jer sadrže detalje pomoću kojih napadači lakše usmeravaju svoje žrtve.