243 миллионнан астам бразилияның құпия ақпараты бразилиялық денсаулық сақтау министрлігінің ресми сайтында сақталған, нашар кодталған тіркелгіден арқасында қалағандардың барлығын алуға қол жеткізді. Қауіпсіздік оқиғасы нәтижесінде өмір сүру және қайтыс болған тұрғындардың медициналық құжаттарына рұқсатсыз қол жеткізу мүмкін болды.
Алты ай бойы әр тілектер әр тілектер Бразилиялық Система Ональиялық Де Сиовд (SUS) ұлттық денсаулық сақтау жүйесінде тіркелген әрбір пайдаланушының жеке мәліметтерін көре алды. Деректердің ағуы анықталды:
- адамның толық аты-жөні;
- тұрғын үй мекен-жайы;
- телефон нөмірі;
- Барлық медициналық карта.
Шамамен 32 миллионға жуық жазбалар елдің қайтыс болған тұрғындарына тиесілі екендігі айтылды. Фьюжн мәліметтері 2019 жылға қатысты.
Авторизацияның тіркелгі деректері базалық24 кодтау арқылы кодталған, оны оңай декодтауға болады. Мәтінмәндік мәзірдегі Бразилия Денсаулық сақтау министрлігінің ресми сайтының бастапқы кодын және дерекқордың мәліметтер базасының бастапқы кодын және дерекқордың тіркелгі дерекқорын көргісі келді.
Қараңғы ұйымда құпия медициналық жазбалар жоғары бағаланады, өйткені олар әдетте құпия ақпараттың көп санын сақтайды. Хакерлер мұндай деректерді ұрланған ақпараттың нәзік сипатына байланысты науқастар мен медиа-науқастарға және медицина қызметкерлеріне қолдана алады.
Сол жақтағы медициналық құжаттар миллиондаған бразилия тұрғындары, қаржылық алаяқтық қаупі бар, түрлі қызметтер, ақша ұрлау және жеке мәліметтерді алу қаупі бар. Малефакторлар әр түрлі киберқылмыскерлерді жасау үшін жалған профильдер жасау үшін жеке мәліметтерді пайдаланады.
Иммундықвебтің басшысы Илья Кроченко жаңалыққа түсінік берді: «Мұндай ағып кетулер ұйымдардың ең аз төленген мамандардың қауіпсіздік жүйесін дамыту үшін жалданғанға байланысты болады. Әдетте, бағдарламалық жасақтама мен қауіпсіздік жүйелерін дамыту аутсорсинг арзан жеткізушілерге беріледі, нәтижесінде тұтынушы тиісті қауіпсіздік деңгейімен сапалы кодты алады. Киберқылмыскерлер мұны жақсы біледі, сондықтан олар осындай сайттардан барлық қажетті ақпаратты алу қиын емес ».
Cisoclub.ru туралы қызықты материалдар. Бізге жазылу: Facebook | Vk | Twitter | Инстаграм | Телеграмма | Зен | Хабаршы | ICQ New | Youtube | Импульс.