Brasilgo 243 milioi baino gehiagoren informazio konfidentziala eskuragarri zegoen gaizki kodetutako egiaztagiriak direla eta, Brasilgo Osasun Ministerioaren webgune ofizialaren jatorrizko kodean gordeta zeuden. Segurtasun-gertakariaren ondorioz, posible bihurtu da bizilagunen eta hildako egoiliarren erregistro medikoetara sartzeko baimenik gabe.
Sei hilabetez, nahia bakoitzak Brasilgo Sistema (SUS) Osasun Sistema Nazionalean inskribatutako erabiltzaile bakoitzaren datu pertsonalak ikusi ahal izan zituen. Datuen ihesak agerian:
- pertsonaren izen osoa;
- egoitzaren helbidea;
- telefono zenbakia;
- Txartel mediku guztia.
Ohartuta dago 32 milioi erregistro inguru herrialdeko hildako bizilagunei dagokiela. Fusioaren datuak garrantzitsuak dira 2019rako.
Baimen egiaztagiriak base24 kodetzea erabiliz kodetuta zeuden, erraz deskodetu daitekeena. Brasilgo Osasun Ministerioaren eta datu-basearen egiaztagirien webgune ofizialaren iturburu kodea ikusi nahi zuten ia guztiek F12-n edo "Ikusi iturburu kodea" botoian testuinguruko menuan klik eginez.
Isilpeko erregistro isilpekoak oso estimatzen dira DarkNet-en, normalean isilpeko informazio ugari gordetzen baitira. Hackerrek horrelako datuak erabil ditzakete gaixoei eta osasun langileei lapurtutako informazioaren izaera delikatuagatik.
Ezkerreko zehaztutako medikuek milioika biztanle izan zituzten milioika biztanle iruzurrak izateko arriskua dutenak, hainbat zerbitzuetan, diru lapurretaren eta datu pertsonalen gaineko kontuak harrapatuz. MaleFactors Zatia Giza datu pertsonalak erabiltzen dira profil faltsuak sortzeko, ziberkriminal desberdinak egiteko.
Ilya Krochenkok, Immuniweb-eko burua, komentatu zuen albisteak: "Halako ihesak gertatzen dira erakundeek ordaindutako espezialisten segurtasun sistemak garatzeko kontratatzen direla. Normalean, softwarearen eta segurtasun sistemen garapena azpikontratazio merkeen hornitzaileetara igortzen da, eta ondorioz, bezeroak kalitate baxuko kodea jasotzen du segurtasun maila egokiarekin. Ziberkriminalek ondo ezagutzen dute, beraz, ez dira zaila horrelako guneetako informazio konfidentzial guztia eskuratzea. "
Material interesgarriagoa cisoclub.ru-n. Harpidetu gurekin: Facebook | Vk | Twitter | Instagram | Telegrama | Zen | Messenger | ICQ Berria | YouTube | Pultsua.