Tehnoloogia ajastul on üksikisikute, ettevõtete ja valitsusasutuste üks peamisi muresid lekkimine andmeid, Pole see? Seetõttu on ettevõtteid, kes jälgivad mis tahes tüüpi küberturvalisusega seotud tõrkeid. Sel juhul postitas Group-IB veateate Majandusministeerium mille tulemusel avalikustati umbes 20 000 brasiillase andmed. Avalikustatu kohaselt lekitati internetti nende isikute RG-d ja tuvastusselfid.
Loe rohkem: Süvaveeb sisaldab miljonite müüdavate brasiillaste andmeid
näe rohkem
"Barbie" film suurendab Matteli kasumit...
Jaapani ettevõte kehtestab ajapiirangu ja saab sellest kasu
Aruande kohaselt avastati see viga rohkem kui 1 aasta tagasi, jaanuaris 2021, kuid see avaldati alles eelmisel neljapäeval (16). Siiski teavitas ettevõte varsti pärast avastamist Brasiilia ametivõime, kes võtsid serveri 10 tunni pärast alla. Virtuaalturbeekspertide sõnul oli MDE server eksponeeritud vähemalt kaks kuud, kuna fail laaditi üles 2020. aasta novembris.
Kuidas viga avastati?
Group-IB teeb Internetis mitmeid pidevaid kontrolle mitmes riigis, sealhulgas Brasiilias. Selle monitooringu eesmärk on täpselt leida kõrvalekaldeid, nii et brasiillaste isikutunnistuste failide kataloogist leiti mitu neist.
Pretsedendid
See ei ole esimene Brasiilia valitsusasutuse ebaõnnestumine, mis lõpetab kodanike andmete avalikustamise. 2020. aasta detsembris avalikustas tervishoiuministeerium Internetis 243 miljoni brasiillase teabe, sealhulgas inimeste kohta, kes on juba surnud. Toona teatati, et katastribaasi paljastati, kuid pahatahtlikud grupid ei pääsenud teabele ligi.
Antud juhul oli tõrge tingitud tervishoiuministeeriumi süsteemi juurdepääsuks sisselogimise ja parooli ebaõigest eksponeerimisest. Sellegipoolest avaldas agentuur, et tal on turva- ja andmekaitseprotokollid, mida pidevalt hinnatakse ja täiustatakse kokkupuute vähendamiseks. Peagi suutsid turvakihid tagada platvormi privaatsuse.