يفضح فشل وزارة الاقتصاد بيانات آلاف البرازيليين

في عصر التكنولوجيا ، يعد تسرب بيانات، أليس كذلك؟ لهذا السبب ، هناك شركات تراقب أي نوع من الفشل المتعلق بالأمن السيبراني. في هذه الحالة ، قامت Group-IB بتسجيل خطأ في وزارة الاقتصاد الأمر الذي انتهى بكشف بيانات حوالي 20 ألف برازيلي. وفقًا لما تم الكشف عنه ، تم تسريب صور RGs وصور شخصية لهؤلاء الأفراد على الإنترنت.

اقرأ أكثر: يحتوي الويب العميق على بيانات ملايين البرازيليين للبيع

وفقًا للتقرير ، تم اكتشاف هذا الخلل منذ أكثر من عام واحد ، في يناير 2021 ، ولكن تم إصداره فقط الخميس الماضي (16). ومع ذلك ، في ذلك الوقت ، بعد وقت قصير من الاكتشاف ، أخطرت الشركة السلطات البرازيلية ، التي أغلقت الخادم بعد 10 ساعات. وفقًا لخبراء الأمن الافتراضي ، تم الكشف عن خادم MDE لمدة شهرين على الأقل ، حيث تم تحميل الملف في نوفمبر 2020.

كيف تم اكتشاف الخلل؟

تقوم Group-IB بإجراء سلسلة من الفحوصات المستمرة على الإنترنت في العديد من البلدان ، بما في ذلك البرازيل. الهدف من هذه المراقبة هو تحديد الحالات الشاذة ، بحيث تم العثور على العديد منها في الدليل مع ملفات بطاقات هوية البرازيليين.

سوابق

ليس هذا هو الفشل الأول لمؤسسة حكومية برازيلية تنتهي بالكشف عن بيانات المواطنين. في ديسمبر 2020 ، كشفت وزارة الصحة معلومات 243 مليون برازيلي على الإنترنت ، بما في ذلك الأشخاص الذين ماتوا بالفعل. في ذلك الوقت ، تم الإبلاغ عن تعرض القاعدة المساحية ، لكن المجموعات الخبيثة لم تتمكن من الوصول إلى المعلومات.

في هذه الحالة ، كان الخطأ ناتجًا عن كشف غير لائق لتسجيل الدخول وكلمة المرور للوصول إلى نظام وزارة الصحة. ومع ذلك ، نشرت الوكالة أن لديها بروتوكولات الأمان وحماية البيانات ، والتي يتم تقييمها وتحسينها باستمرار للتخفيف من التعرض. سرعان ما تمكنت طبقات الأمان من ضمان خصوصية النظام الأساسي.