اطلاعات محرمانه از بیش از 243 میلیون برزیل در دسترس بود تا همه کسانی را که می خواستند به دلیل اعتبار ضعیف رمزگذاری شده، که در کد اصلی وب سایت رسمی وزارت بهداشت برزیل نگهداری می شد، در دسترس قرار گیرد. به عنوان یک نتیجه از حادثه امنیتی، دسترسی غیر مجاز به پرونده های پزشکی ساکنان زندگی و مرده ممکن است امکان پذیر باشد.
برای شش ماه، هر خواسته می تواند داده های شخصی هر کاربر ثبت شده در سیستم بهداشت ملی برزیل Sistema único de Saúde (SUS) را مشاهده کند. نشت داده ها نشان داد:
- نام کامل شخص؛
- آدرس محل اقامت؛
- شماره تلفن؛
- تمام کارت های پزشکی
لازم به ذکر است که حدود 32 میلیون سوابق متعلق به ساکنان مرحوم کشور است. داده های فیوژن برای سال 2019 مرتبط است.
اعتبار مجوز با استفاده از رمزگذاری Base24 کدگذاری شد که می تواند به راحتی رمزگشایی شود. تقریبا هر کس که مایل به مشاهده کد منبع وب سایت رسمی وزارت بهداشت و دبیرستان برزیل با کلیک کردن بر روی F12 یا دکمه "View Source Code" در منوی زمینه بود.
مدارک پزشکی محرمانه در Darknet بسیار قدردانی می شود، زیرا آنها معمولا تعداد زیادی از اطلاعات محرمانه را ذخیره می کنند. هکرها می توانند از چنین اطلاعاتی به بیماران بدون شک و کارکنان بهداشتی به دلیل ماهیت ظریف اطلاعات به سرقت رفته استفاده کنند.
سوابق پزشکی تعریف شده با چپ، میلیون ها نفر از ساکنان برزیل را با خطر تقلب مالی، ضبط حساب های مختلف خدمات، سرقت پول و اطلاعات شخصی مورد بررسی قرار دادند. Maltfactors بخشی از داده های شخصی شخصی برای ایجاد پروفایل های جعلی برای ایجاد مجرمان مختلف استفاده می کنند.
ایلیا Krochenko، رئیس ImmuniWeb، در مورد اخبار توضیح داد: "چنین نشتی ها به دلیل این واقعیت است که سازمان ها برای توسعه سیستم های ایمنی از متخصصان کم هزینه استخدام می شوند. به طور معمول، توسعه سیستم های نرم افزاری و امنیتی به تامین کنندگان برون سپاری ارزان قیمت منتقل می شود، زیرا مشتری کد کم کیفیت را با یک سطح امنیتی مناسب دریافت می کند. مجرمان سایبری از این به خوبی آگاه هستند، بنابراین آنها دشوار نیست که تمام اطلاعات محرمانه لازم را از این سایت ها دریافت کند. "
مواد جالب تر در Cisoclub.ru. مشترک شدن در ایالات متحده: فیس بوک | VK | توییتر | نمایش مشخصات عمومی | تلگرام | ذن | مسنجر | ICQ جدید | یوتیوب | نبض.