Dôverné informácie viac ako 243 miliónov Brazílcov boli k dispozícii na získanie všetkých tých, ktorí chceli kvôli nedostatočne zakódovaných povereniach, ktoré boli uložené v pôvodnom kódexu oficiálnej stránky brazílskeho ministerstva zdravotníctva. V dôsledku bezpečnostného incidentu sa stalo neoprávneným prístupom k lekárskym záznamom o životných a zosnulých obyvateľov.
Po dobu šiestich mesiacov by každé priania mohli prezerať osobné údaje každého užívateľa zaregistrovaného v národnom zdravotníckom systéme Brazílie Sistema Único de Saúde (SUS). ODPOVEĎ ÚDAJOV:
- úplný názov osoby;
- adresa bydliska;
- telefónne číslo;
- Všetky lekárske karty.
Treba poznamenať, že asi 32 miliónov záznamov patrí do zosnulých obyvateľov krajiny. Údaje o fúziách sú relevantné pre rok 2019.
Autorizačné poverenia boli zakódované pomocou kódovania Base24, ktoré možno ľahko dekódovať. Takmer všetci, ktorí si želali zobraziť zdrojový kód oficiálnej stránky Brazílie Ministerstva zdravotníctva a databázových poverení kliknutím na tlačidlo F12 alebo na "Zobraziť zdrojový kód" v kontextovej ponuke.
Dôverné lekárske záznamy sú vysoko cenené v DarkNet, pretože sa zvyčajne ukladajú veľký počet dôverných informácií. Hackeri môžu tieto údaje použiť na vydieranie pacientov a zdravotníckych pracovníkov v dôsledku jemnej povahy ukradnutých informácií.
Left-definované lekárske záznamy vystavené miliónom brazílskych obyvateľov s rizikom finančných podvodov, zachytávanie účtov o rôznych službách, krádeži peňazí a osobných údajov. Časť zločincov Použite osobné údaje o ľuďoch na vytvorenie falošných profilov, aby sa spáchali rôzne cybercriminals.
Ilya Krochenko, vedúci imuniweb, komentoval správu: "Takéto úniky sa vyskytujú z dôvodu skutočnosti, že organizácie sú prenajaté na rozvoj bezpečnostných systémov najviac nízko platených špecialistov. Vývoj softvérových a bezpečnostných systémov sa zvyčajne prenáša na outsourcing lacných dodávateľov, v dôsledku ktorého zákazník dostane kód nízkej kvality s príslušnou úrovňou bezpečnosti. Cybercriminals si to dobre uvedomujú, takže nie sú ťažké získať všetky potrebné dôverné informácie z takýchto stránok. "
Zaujímavejší materiál na cisoclub.ru. Prihlásiť sa na nás: Facebook | VK | Twitter | Instagram | Telegram | Zen | Messenger | ICQ NOVÉ | YouTube | Pulz.