U vremenima tehnologije, jedna od glavnih briga pojedinaca, tvrtki i državnih institucija je curenje podaci, Nije li? Zbog toga postoje tvrtke koje prate sve vrste kvarova vezanih uz kibernetičku sigurnost. U ovom slučaju, Group-IB je objavio pogrešku na Ministarstvo gospodarstva koji je na kraju razotkrio podatke oko 20 000 Brazilaca. Prema onome što je otkriveno, RG-ovi i identifikacijski selfiji ovih osoba procurili su na internet.
Čitaj više: Deep web sadrži podatke o milijunima Brazilaca za prodaju
vidi više
Predviđa se da će film 'Barbie' povećati profit Mattela...
Japanska tvrtka nameće vremenska ograničenja i izvlači korist
Prema izvješću, ovaj nedostatak je otkriven prije više od godinu dana, u siječnju 2021., ali je objavljen tek prošlog četvrtka (16.). Ipak, u to vrijeme, nedugo nakon otkrića, tvrtka je obavijestila brazilske vlasti, koje su nakon 10 sati ugasile server. Prema stručnjacima za virtualnu sigurnost, MDE poslužitelj bio je izložen najmanje dva mjeseca, budući da je datoteka postavljena u studenom 2020.
Kako je greška otkrivena?
Group-IB provodi niz stalnih provjera na internetu u nekoliko zemalja, uključujući Brazil. Cilj ovog praćenja je upravo pronalaženje anomalija, pa je nekoliko njih pronađeno u imeniku s datotekama osobnih iskaznica Brazilaca.
Presedani
Ovo nije prvi propust jedne brazilske državne institucije koji završi otkrivanjem podataka građana. Ministarstvo zdravlja je u prosincu 2020. na internetu otkrilo informacije o 243 milijuna Brazilaca, uključujući ljude koji su već umrli. Tada je objavljeno da je došlo do razotkrivanja katastarske baze, ali zlonamjerne skupine nisu mogle doći do podataka.
U ovom slučaju do pogreške je došlo zbog nepravilnog otkrivanja logina i lozinke za pristup sustavu Ministarstva zdravstva. Unatoč tome, agencija je objavila da ima sigurnosne protokole i protokole za zaštitu podataka koji se stalno ocjenjuju i poboljšavaju kako bi se smanjila izloženost. Uskoro su sigurnosni slojevi mogli jamčiti privatnost platforme.