😮 Le commentaire de cet Ingénieur MongoDB fait froid dans le dos : "Par défaut, zéro authentification, zéro chiffrement, zéro TLS… géré uniquement par des devs qui gobent le pitch marketing, et en prime des politiques DEI qui plombent la qualité du code" C’est complètement inconscient de confier ces milliards d’informations à des sociétés qui ne savent même pas verrouiller une base de données basique ! Parce que IDMerit, cette "solution KYC ultra-sécurisée" est utilisée par une longue liste de gros calibres dans le monde entier : - Des Banques traditionnelles, néobanques - Des Assureurs - Des Opérateurs télécoms - Des Exchanges crypto - Des Plateformes de paiement - Des Sites de gaming - Des Institutions de microfinance - Des Acteurs de l’immobilier financier Quelques noms révélés comme Paysafe, eToro, Betway, TransUnion, Experian, FrescoData Le reste de leurs clients (des centaines, voire milliers d’entreprises réglementées) reste strictement confidentiel !! Bref, TOUT ce qui doit faire du KYC/AML obligatoire et qui nous force à uploader nos vies entières dans des sociétés qui ne savent même pas verrouiller une base de données basique ! Résultat 1 milliard de dossiers provenant de 26 pays avec : - Noms complets - Adresses postales - Dates de naissance - Numéros de téléphone - Emails - Copies de passeports - Cartes d'identité et pièces officielles Balancés sur une MongoDB grande ouverte comme un bar PMU. #CyberSecurity