Konfidencaj informoj de pli ol 243 milionoj da brazilanoj estis disponeblaj por ricevi ĉiujn, kiuj volis pro malbone koditaj akreditaĵoj, kiuj estis konservitaj en la origina kodo de la oficiala retejo de la brazila Ministerio pri Sano. Rezulte de la sekureca okazaĵo, senpermesa aliro al medicinaj registroj pri vivtenado kaj forpasitaj loĝantoj fariĝis ebla.
Dum ses monatoj, ĉiu deziroj povus vidi la personajn datumojn de ĉiu uzanto registrita en la Nacia Sano-Sistemo de Brazilo Sistema único de Saúde (SUS). Datumoj Liko rivelis:
- la plena nomo de la persono;
- Adreso de loĝejo;
- telefonnumero;
- Ĉiu kuraca karto.
Oni notas, ke ĉirkaŭ 32 milionoj da diskoj apartenas al la forpasintaj loĝantoj de la lando. La fuziaj datumoj estas gravaj por 2019.
Aŭtoritataj akreditaĵoj estis koditaj per bazo24-kodigo, kiu povas esti facile malkodita. Preskaŭ ĉiuj, kiuj volis vidi la fontkodon de la oficiala retejo de la Brazilo-Ministerio pri Sano kaj Datumaj akreditaĵoj alklakante la F12 aŭ en la "Vidi fontkodon" butonon en la kunteksta menuo.
Konfidencaj medicinaj rekordoj estas tre aprezitaj en DarkNet, ĉar ili kutime stokas grandan nombron da konfidencaj informoj. Hackistoj povas uzi tiajn datumojn al ĉantaĝaj pacientoj kaj sanaj laboristoj pro la delikata naturo de ŝtelitaj informoj.
Maldekstre difinitaj medicinaj registroj submetitaj al milionoj da brazilaj loĝantoj kun la risko de financa fraŭdo, kaptante kontojn pri diversaj servoj, ŝtelo de mono kaj personaj datumoj. Malefaktoroj Parto uzas personajn homajn datumojn por krei falsajn profilojn por fari malsamajn cybercriminals.
Ilya Krochenko, la estro de Immuniweb, komentis la novaĵojn: "Tiaj fugoj okazas pro la fakto, ke organizoj estas dungitaj por disvolvi la sekurecajn sistemojn de la plej malaltaj specialistoj. Kutime la evoluo de programoj kaj sekurecaj sistemoj estas transdonitaj al la subkontraktado malmultekostaj provizantoj, kiel rezulto de kiu la kliento ricevas malaltkvalitan kodon kun taŭga sekureca nivelo. Cybercriminals bone scias pri tio, do ili ne malfacilas akiri ĉiujn necesajn konfidencajn informojn el tiaj retejoj. "
Pli interesa materialo pri Cisoclub.ru. Abonu nin: Facebook | Vk | Twitter | Instagram | Telegramo | Zen | Messenger | ICQ New | YouTube | Pulso.