W czasach technologii jednym z głównych problemów osób prywatnych, firm i instytucji rządowych jest wyciek danych dane, Czyż nie? Z tego powodu istnieją firmy, które monitorują wszelkiego rodzaju awarie związane z cyberbezpieczeństwem. W tym przypadku Group-IB opublikował błąd w pliku Ministerstwo Gospodarki co zakończyło się ujawnieniem danych około 20 000 Brazylijczyków. Zgodnie z tym, co zostało ujawnione, RG i selfie identyfikacyjne tych osób wyciekły do internetu.
Czytaj więcej: Deep web zawiera dane milionów Brazylijczyków na sprzedaż
Zobacz więcej
Przewiduje się, że film „Barbie” zwiększy zyski Mattel…
Japońska firma nakłada ograniczenia czasowe i czerpie korzyści
Według raportu, ta luka została odkryta ponad rok temu, w styczniu 2021 r., ale została ujawniona dopiero w zeszły czwartek (16). Jednak w tym czasie, krótko po odkryciu, firma powiadomiła władze Brazylii, które unieruchomiły serwer po 10 godzinach. Według ekspertów ds. bezpieczeństwa wirtualnego serwer MDE był odsłonięty przez co najmniej dwa miesiące, ponieważ plik został przesłany w listopadzie 2020 r.
Jak wykryto wadę?
Group-IB przeprowadza szereg ciągłych kontroli w Internecie w kilku krajach, w tym w Brazylii. Celem tego monitoringu jest właśnie znalezienie anomalii, tak że kilka z nich zostało znalezionych w katalogu z aktami dowodów osobistych Brazylijczyków.
Precedensy
To nie pierwsza porażka brazylijskiej instytucji rządowej, która kończy się ujawnieniem danych obywateli. W grudniu 2020 r. Ministerstwo Zdrowia ujawniło w Internecie informacje o 243 milionach Brazylijczyków, w tym o osobach, które już zmarły. W tamtym czasie zgłoszono, że doszło do ujawnienia bazy katastralnej, ale złośliwe grupy nie mogły uzyskać dostępu do informacji.
W tym przypadku błąd wynikał z niewłaściwego ujawnienia loginu i hasła dostępu do systemu Ministerstwa Zdrowia. Mimo to agencja opublikowała, że ma protokoły bezpieczeństwa i ochrony danych, które są stale oceniane i ulepszane w celu ograniczenia narażenia. Wkrótce warstwy bezpieczeństwa były w stanie zagwarantować prywatność platformy.
