बेरोजगारी मंत्रालयाच्या अधिकृत वेबसाइटच्या मूळ संकेतस्थळात संग्रहित केलेल्या खराब एन्कोडेड क्रेडेन्शियलमुळे 243 दशलक्षहून अधिक ब्राझिलियन लोकांना गोपनीय माहिती उपलब्ध होती. सुरक्षा घटनेमुळे, जिवंत आणि मृत रहिवासी वैद्यकीय नोंदी अनधिकृत प्रवेश शक्य झाला आहे.
सहा महिने, प्रत्येक इच्छा ब्राझील सिस्टेमाच्या राष्ट्रीय आरोग्य व्यवस्थेत नोंदणीकृत प्रत्येक वापरकर्त्याचे वैयक्तिक डेटा पाहू शकला नाही (एसयू.). डेटा लीक प्रकट:
- व्यक्तीचे पूर्ण नाव;
- निवासाचा पत्ता;
- दूरध्वनी क्रमांक;
- सर्व वैद्यकीय कार्ड.
हे लक्षात आले आहे की सुमारे 32 दशलक्ष रेकॉर्ड देशाच्या मृत रहिवासी आहेत. 201 9 साठी फ्यूशन डेटा संबंधित आहे.
बेस 24 एन्कोडिंग वापरून अधिकृतता प्रमाणपत्र एन्कोड केले गेले होते, जे सहज डीकोड केले जाऊ शकते. कॉन्टेक्स्ट मेन्यूमध्ये किंवा "स्त्रोत कोड पहा" बटणावर क्लिक करून ब्राझील आरोग्य आणि डेटाबेस क्रेडेंशिअल्सच्या अधिकृत वेबसाइटचे स्त्रोत कोड पहाण्याची इच्छा असलेल्या जवळजवळ प्रत्येकजण.
गोपनीय वैद्यकीय नोंदी गडद नव्याने अत्यंत कौतुक केल्या जातात कारण त्यांना मोठ्या संख्येने गोपनीय माहिती संग्रहित केली जाते. चोरी झालेल्या माहितीच्या नाजूक स्वरुपामुळे हॅकर्स ब्लॅकमेल रुग्ण आणि आरोग्य कर्मचार्यांना अशा डेटा वापरू शकतात.
डाव-परिभाषित वैद्यकीय नोंदी लाखो ब्राझिलच्या रहिवाशांना आर्थिक फसवणूकीच्या जोखमीसह, विविध सेवांवरील खाती, पैसे आणि वैयक्तिक डेटावर ठेवून घेतात. वेगवेगळ्या सायबर क्राइमिन्स तयार करण्यासाठी नरफॅक्टर भाग वैयक्तिक मानवी डेटा वापरतात.
इम्यूनिव्हबचे डोके इलाया क्राशेन्को यांनी वृत्तपत्रावर टिप्पणी केली: "अशा लीकमुळे सर्वात कमी पेड तज्ज्ञांच्या सुरक्षा प्रणाली विकसित करण्यासाठी संघटना नियुक्त केले जातात. सहसा, सॉफ्टवेअर आणि सुरक्षा प्रणालींचा विकास आउटसोर्सिंग स्वस्त पुरवठादारांना प्रसारित केला जातो, ज्यामुळे ग्राहकांना योग्य सुरक्षा स्तरावर कमी-गुणवत्ता कोड प्राप्त होतो. सायबरक्रिमिनलला याची जाणीव आहे, म्हणून अशा साइटवरील सर्व आवश्यक गोपनीय माहिती मिळवणे कठीण नाही. "
Cisoclub.ru वर अधिक मनोरंजक सामग्री. आमच्या सदस्यता घ्या: फेसबुक | व्हीके | ट्विटर | Instagram | टेलीग्राम | झेन | मेसेंजर |. आयसीक्यू नवीन | YouTube | पल्स.