Maklumat sulit lebih daripada 243 juta orang Brazil tersedia untuk menerima semua orang yang mahu kerana kelayakan yang kurang dikodkan, yang disimpan dalam kod asal laman web rasmi Kementerian Kesihatan Brazil. Hasil daripada insiden keselamatan, akses yang tidak dibenarkan kepada rekod perubatan hidup dan penduduk yang mati telah menjadi mungkin.
Selama enam bulan, setiap hasrat boleh melihat data peribadi setiap pengguna yang didaftarkan dalam sistem kesihatan negara Brazil Sistema único de Saúde (Sus). Leak Data Terungkap:
- nama penuh orang itu;
- alamat kediaman;
- nombor telefon;
- Semua kad perubatan.
Adalah diperhatikan bahawa kira-kira 32 juta rekod adalah milik penduduk yang meninggal dunia di negara ini. Data Fusion adalah relevan untuk tahun 2019.
Kredensial kebenaran dikodkan menggunakan pengekodan asas24, yang boleh dengan mudah dikodkan. Hampir semua orang yang ingin melihat kod sumber laman web rasmi Kementerian Kesihatan dan Database Brazil dengan mengklik pada F12 atau pada butang "Lihat kod sumber" dalam menu konteks.
Rekod perubatan sulit sangat dihargai dalam DarkNet, kerana ia biasanya disimpan sejumlah besar maklumat sulit. Hacker boleh menggunakan data tersebut untuk memeras ugut pesakit dan pekerja kesihatan kerana sifat yang halus untuk maklumat yang dicuri.
Rekod perubatan yang ditakrifkan ditakrifkan berjuta-juta penduduk Brazil dengan risiko penipuan kewangan, menangkap akaun mengenai pelbagai perkhidmatan, pencurian wang dan data peribadi. Malefaktor Bahagian menggunakan data manusia peribadi untuk membuat profil palsu untuk melakukan pelbagai siber.
Ilya Krochenko, ketua immuniweb, mengulas berita: "Kebocoran seperti itu berlaku disebabkan oleh fakta bahawa organisasi diupah untuk membangunkan sistem keselamatan pakar yang paling rendah. Biasanya, pembangunan sistem perisian dan keselamatan dihantar kepada pembekal murah outsourcing, akibat dari mana pelanggan menerima kod berkualiti rendah dengan tahap keselamatan yang sesuai. Cybercriminals sedar ini, jadi mereka tidak sukar untuk mendapatkan semua maklumat sulit yang diperlukan dari laman web tersebut. "
Bahan yang lebih menarik di Cisoclub.ru. Langgan kepada kami: Facebook | VK | Twitter | Instagram | Telegram | Zen | Messenger | ICQ baru | YouTube | Pulse.