כישלון משרד הכלכלה חושף את הנתונים של אלפי ברזילאים

בתקופות של טכנולוגיה, אחת הדאגות העיקריות של אנשים פרטיים, חברות ומוסדות ממשלתיים היא הזליגה של נתונים, האין זה? בשל כך, ישנן חברות המנטרות כל סוג של כשל הקשור לאבטחת סייבר. במקרה זה, Group-IB פרסמה שגיאה ב- משרד הכלכלה מה שבסופו של דבר חשף את הנתונים של כ-20,000 ברזילאים. על פי מה שנחשף, תמונות ה-RG וסלפי הזיהוי של האנשים הללו הודלפו לאינטרנט.

קרא עוד: רשת עמוקה מכילה נתונים של מיליוני ברזילאים למכירה

על פי הדיווח, הפגם הזה התגלה לפני יותר משנה, בינואר 2021, אך שוחרר רק ביום חמישי האחרון (16). ובכל זאת, בזמנו, זמן קצר לאחר הגילוי, הודיעה החברה לרשויות ברזיל, שהורידו את השרת לאחר 10 שעות. לפי מומחי אבטחה וירטואלית, שרת ה-MDE נחשף במשך חודשיים לפחות, שכן הקובץ הועלה בנובמבר 2020.

כיצד התגלה הפגם?

Group-IB מבצעת שורה של בדיקות רציפות באינטרנט במספר מדינות, כולל ברזיל. מטרת הניטור הזה היא בדיוק למצוא חריגות, כך שכמה מהן נמצאו בספרייה עם קבצי תעודות הזהות של הברזילאים.

תקדימים

זה לא הכישלון הראשון של מוסד ממשלתי ברזילאי שבסופו של דבר חושף נתונים של אזרחים. בדצמבר 2020 חשף משרד הבריאות את המידע של 243 מיליון ברזילאים באינטרנט, כולל אנשים שכבר מתו. בזמנו דווח כי הייתה חשיפה של הבסיס הקדסטרלי, אך קבוצות זדוניות לא יכלו לגשת למידע.

במקרה זה, השגיאה נבעה מחשיפה לא נכונה של פרטי הכניסה והסיסמה לגישה למערכת משרד הבריאות. למרות זאת, הסוכנות פרסמה כי יש לה פרוטוקולי אבטחה והגנה על נתונים, אשר מוערכים ומשתפרים כל הזמן כדי להפחית חשיפות. עד מהרה, שכבות האבטחה הצליחו להבטיח את פרטיות הפלטפורמה.