كانت المعلومات السرية لأكثر من 243 مليون من البرازيليين متاحة لتلقي جميع أولئك الذين أرادوا بسبب أوراق اعتماد تشفير سيئة، والتي تم تخزينها في المدونة الأصلية للموقع الرسمي لوزارة الصحة البرازيلية. ونتيجة للحادث الأمني، أصبح الوصول غير المصرح به إلى السجلات الطبية للمعيشة والسكان المتوفين ممكنا.
لمدة ستة أشهر، يمكن لكل رغبات عرض البيانات الشخصية لكل مستخدم مسجل في النظام الصحي الوطني للبرازيل سيستيما único de Saúde (SUS). كشف تسرب البيانات:
- الاسم الكامل للشخص
- عنوان الإقامة؛
- رقم هاتف؛
- جميع البطاقة الطبية.
تجدر الإشارة إلى أن حوالي 32 مليون سجل تنتمي إلى السكان المتوفين في البلاد. بيانات الانصهار ذات صلة لعام 2019.
تم تشفير بيانات اعتماد التفويض باستخدام ترميز Base24، والتي يمكن فك شفرة بسهولة. تقريبا كل من أعرب عن رغبته في عرض قانون المصدر في الموقع الرسمي لبيانات اعتماد وزارة الصحة وقاعدة البيانات البرازيلية من خلال النقر على F12 أو على زر "عرض رمز المصدر" في قائمة السياق.
إن السجلات الطبية السرية هي محل تقدير كبير في Darknet، لأنها عادة ما يتم تخزين عدد كبير من المعلومات السرية. يمكن للمتسللين استخدام هذه البيانات للمرضى الابتزاز والعاملين الصحيين بسبب الطبيعة الحساسة للمعلومات المسروقة.
تحدثت السجلات الطبية المعرفة اليسرى بملايين من سكان البرازيل مع خطر الاحتيال المالي، والتقاط حسابات حول الخدمات المختلفة، سرقة الأموال والبيانات الشخصية. جزء لا يحتمل استخدام البيانات البشرية الشخصية لإنشاء ملفات تعريف مزيفة من أجل ارتكاب مختلف الجرائم الإلكترونية.
علق إليا كوتشينكو، رئيس المناعة في نيوز، على الأخبار: "تحدث مثل هذه التسريبات بسبب حقيقة أن المنظمات تم تعيينها لتطوير أنظمة أمان المتخصصين الأكثر أجرا. عادة ما يتم نقل تطوير أنظمة البرامج والأمن إلى الموردين الرخيصين الاستعانة بمصادر خارجية، ونتيجة لذلك يتلقى العميل رمز منخفض الجودة مع مستوى أمان مناسب. يدرك CyberCriminals جيدا هذا، لذلك ليس من الصعب الحصول على جميع المعلومات السرية اللازمة من هذه المواقع. "
مواد أكثر إثارة للاهتمام على cisoclub.ru. اشترك في الولايات المتحدة: Facebook | VK |. تويتر | Instagram |. برقية |. زن |. رسول |. ICQ جديد | يوتيوب | نبض.