En tiempos de tecnología, una de las mayores preocupaciones de particulares, empresas e instituciones gubernamentales es la fuga de datos, ¿no es lo mismo? Por ello, existen empresas que monitorean cualquier tipo de falla relacionada con la ciberseguridad. En este caso, Group-IB publicó un error en el Ministerio de Economía que terminó exponiendo los datos de unos 20.000 brasileños. Según lo divulgado, los RG y selfies de identificación de estos individuos se filtraron en Internet.
Lea mas: Deep web contiene datos de millones de brasileños en venta
vea mas
Se predice que la película 'Barbie' aumentará las ganancias de Mattel...
Empresa japonesa impone restricción de tiempo y cosecha beneficios
Según el informe, esta falla se descubrió hace más de 1 año, en enero de 2021, pero solo se publicó el jueves pasado (16). Aún así, en ese momento, poco después del descubrimiento, la empresa notificó a las autoridades brasileñas, quienes desactivaron el servidor después de 10 horas. Según los expertos en seguridad virtual, el servidor MDE estuvo expuesto durante al menos dos meses, ya que el archivo se había subido en noviembre de 2020.
¿Cómo se descubrió la falla?
Group-IB realiza una serie de controles continuos en Internet en varios países, incluido Brasil. El objetivo de ese seguimiento es precisamente encontrar anomalías, por lo que varias de ellas fueron encontradas en el directorio con los archivos de las Cédulas de Identidad de los brasileños.
precedentes
Esta no es la primera falla de una institución del gobierno brasileño que termina divulgando datos de los ciudadanos. En diciembre de 2020, el Ministerio de Salud expuso la información de 243 millones de brasileños en Internet, incluidas personas que ya fallecieron. En su momento, se informó que hubo exposición de la base catastral, pero grupos maliciosos no pudieron acceder a la información.
En este caso, el error se debió a una exposición indebida del usuario y contraseña para acceder al sistema del Ministerio de Salud. Aun así, la agencia publicó que cuenta con protocolos de seguridad y protección de datos, los cuales son constantemente evaluados y mejorados para mitigar exposiciones. Pronto, las capas de seguridad pudieron garantizar la privacidad de la plataforma.
