243 milyondan çox braziliyalı, Braziliya Səhiyyə Nazirliyinin rəsmi saytında saxlanılan zəif kodlanmış etimadnamələr səbəbindən istəyənlərin hamısını qəbul etmək mümkün idi. Təhlükəsizlik hadisəsi nəticəsində yaşayış və ölən sakinlərin tibbi qeydlərinə icazəsiz giriş mümkün oldu.
Altı ay ərzində hər bir istək Braziliya Sistema (SUS) Milli Səhiyyə Sistemində qeydiyyata alınan hər bir istifadəçinin şəxsi məlumatlarını görə bilər. Məlumat sızması aşkar edildi:
- şəxsin tam adı;
- yaşayış yeri;
- telefon nömrəsi;
- Bütün tibbi kart.
Qeyd olunur ki, ölkənin ölən sakinlərinə 32 milyon rekordun yerləşdiyi qeyd olunur. Füzyon məlumatları 2019-cu il üçün aktualdır.
Səlahiyyətnamə etimadnaməsi asanlıqla deşifr edilə bilən baza24 kodlaşdırma istifadə edərək kodlanırdı. F12-də tıklayarak Braziliya Sağlamlıq və Verilənlər bazası etimadnaməsinin rəsmi saytının mənbə kodunu, F12-də tıklayarak və ya kontekst menyusundakı "Mənbə Koduna" tıklayarak.
Gizli tibbi qeydlər Darknetdə yüksək qiymətləndirilir, çünki onlar ümumiyyətlə çox sayda məxfi məlumat saxlayırlar. Hakerlər oğurlanmış məlumatların incə təbiəti səbəbindən xəstələri və sağlamlıq işçiləri üçün bu cür məlumatlardan istifadə edə bilərlər.
Maliyyə saxtakarlığının riski olan milyonlarla Braziliya sakinlərinə məruz qalan tibbi rekordlar, pul və fərdi məlumatların oğurlanması ilə əlaqədar hesablar. Malfaktorlar, fərqli kiber cinayətkarlar etmək üçün saxta profillər yaratmaq üçün fərdi insan məlumatlarından istifadə edirlər.
İmmuniWeb başçısı İlya Krochenko, xəbərləri şərh etdi: "Bu cür sızmalar təşkilatların ən aşağı pullu mütəxəssislərin təhlükəsizlik sistemlərini inkişaf etdirmək üçün işə götürülməsi səbəbindən baş verir. Adətən, proqram və təhlükəsizlik sistemlərinin inkişafı, müştərinin müvafiq təhlükəsizlik səviyyəsi ilə aşağı keyfiyyətli kod alması nəticəsində xarici ucuz tədarükçülərə ötürülür. Cybercriminals bu barədə yaxşı bilir, buna görə də bu cür saytlardan bütün lazımi məxfi məlumatları əldə etmək çətin deyil. "
Cisoclub.ru-da daha maraqlı material. Bizə abunə olun: Facebook | Vk | Twitter | İnstagram | Telegram | Zen | Messenger | ICQ Yeni | YouTube | Nəbz.