Σε καιρούς τεχνολογίας, μια από τις κύριες ανησυχίες ιδιωτών, εταιρειών και κρατικών ιδρυμάτων είναι η διαρροή δεδομένα, Δεν είναι? Εξαιτίας αυτού, υπάρχουν εταιρείες που παρακολουθούν κάθε είδους αποτυχία που σχετίζεται με την ασφάλεια στον κυβερνοχώρο. Σε αυτήν την περίπτωση, το Group-IB δημοσίευσε ένα σφάλμα στο Υπουργείο Οικονομίας που κατέληξε να αποκαλύψει τα στοιχεία περίπου 20.000 Βραζιλιάνων. Σύμφωνα με όσα αποκαλύφθηκαν, τα RG και οι selfies ταυτότητας αυτών των ατόμων διέρρευσαν στο διαδίκτυο.
Διαβάστε περισσότερα: Το Deep Web περιέχει δεδομένα εκατομμυρίων Βραζιλιάνων προς πώληση
δείτε περισσότερα
Η ταινία «Barbie» αναμένεται να αυξήσει τα κέρδη της Mattel…
Η ιαπωνική εταιρεία επιβάλλει χρονικό περιορισμό και αποκομίζει οφέλη
Σύμφωνα με την έκθεση, αυτό το ελάττωμα ανακαλύφθηκε πριν από περισσότερο από 1 χρόνο, τον Ιανουάριο του 2021, αλλά κυκλοφόρησε μόλις την περασμένη Πέμπτη (16). Ωστόσο, τότε, λίγο μετά την ανακάλυψη, η εταιρεία ειδοποίησε τις αρχές της Βραζιλίας, οι οποίες κατέβασαν τον διακομιστή μετά από 10 ώρες. Σύμφωνα με ειδικούς εικονικής ασφάλειας, ο διακομιστής MDE ήταν εκτεθειμένος για τουλάχιστον δύο μήνες, καθώς το αρχείο είχε ανέβει τον Νοέμβριο του 2020.
Πώς ανακαλύφθηκε το ελάττωμα;
Το Group-IB πραγματοποιεί μια σειρά από συνεχείς ελέγχους στο Διαδίκτυο σε πολλές χώρες, συμπεριλαμβανομένης της Βραζιλίας. Στόχος αυτής της παρακολούθησης είναι ακριβώς η εύρεση ανωμαλιών, έτσι ώστε αρκετές από αυτές βρέθηκαν στον κατάλογο με τα αρχεία των δελτίων ταυτότητας των Βραζιλιάνων.
Προηγούμενα
Αυτή δεν είναι η πρώτη αποτυχία ενός κυβερνητικού ιδρύματος της Βραζιλίας που καταλήγει να αποκαλύπτει δεδομένα πολιτών. Τον Δεκέμβριο του 2020, το Υπουργείο Υγείας αποκάλυψε τις πληροφορίες 243 εκατομμυρίων Βραζιλιάνων στο διαδίκτυο, συμπεριλαμβανομένων ανθρώπων που έχουν ήδη πεθάνει. Τότε είχε αναφερθεί ότι υπήρχε έκθεση της κτηματολογικής βάσης, αλλά κακόβουλες ομάδες δεν μπορούσαν να έχουν πρόσβαση στις πληροφορίες.
Σε αυτήν την περίπτωση, το σφάλμα οφειλόταν σε ακατάλληλη έκθεση των στοιχείων σύνδεσης και κωδικού πρόσβασης για πρόσβαση στο σύστημα του Υπουργείου Υγείας. Παρόλα αυτά, ο οργανισμός δημοσίευσε ότι διαθέτει πρωτόκολλα ασφάλειας και προστασίας δεδομένων, τα οποία αξιολογούνται και βελτιώνονται συνεχώς για τον μετριασμό των εκθέσεων. Σύντομα, τα επίπεδα ασφαλείας μπόρεσαν να εγγυηθούν το απόρρητο της πλατφόρμας.
