V časoch technológií je jednou z hlavných obáv jednotlivcov, spoločností a vládnych inštitúcií únik údajov, Nieje to? Z tohto dôvodu existujú spoločnosti, ktoré monitorujú akýkoľvek typ zlyhania súvisiaceho s kybernetickou bezpečnosťou. V tomto prípade Group-IB zaúčtovala chybu na Ministerstvo hospodárstva čo skončilo odhalením údajov asi 20 000 Brazílčanov. Podľa toho, čo bolo zverejnené, RG a identifikačné selfie týchto jednotlivcov unikli na internet.
Čítaj viac: Deep web obsahuje údaje o miliónoch Brazílčanov na predaj
pozrieť viac
Film „Barbie“ podľa predpovedí zvýši zisky spoločnosti Mattel…
Japonská spoločnosť ukladá časové obmedzenie a ťaží z výhod
Podľa správy bola táto chyba objavená pred viac ako 1 rokom, v januári 2021, ale bola zverejnená až minulý štvrtok (16). V tom čase, krátko po objave, však spoločnosť informovala brazílske úrady, ktoré server po 10 hodinách stiahli. Podľa odborníkov na virtuálnu bezpečnosť bol server MDE vystavený najmenej dva mesiace, pretože súbor bol nahraný v novembri 2020.
Ako bola chyba objavená?
Group-IB vykonáva sériu nepretržitých kontrol na internete vo viacerých krajinách vrátane Brazílie. Cieľom tohto monitoringu je práve nájsť anomálie tak, že niekoľko z nich sa našlo v adresári so súbormi občianskych preukazov Brazílčanov.
Precedensy
Nejde o prvé zlyhanie brazílskej vládnej inštitúcie, ktorá skončí zverejnením údajov občanov. V decembri 2020 zverejnilo ministerstvo zdravotníctva na internete informácie o 243 miliónoch Brazílčanov vrátane ľudí, ktorí už zomreli. V tom čase bolo hlásené, že došlo k odhaleniu katastrálneho územia, ale škodlivé skupiny sa k informáciám nedostali.
V tomto prípade bola chyba spôsobená nesprávnym vystavením prihlasovacieho mena a hesla na prístup do systému ministerstva zdravotníctva. Napriek tomu agentúra zverejnila, že má bezpečnostné protokoly a protokoly na ochranu údajov, ktoré sa neustále vyhodnocujú a zdokonaľujú, aby sa zmiernili riziká. Čoskoro boli bezpečnostné vrstvy schopné zaručiť súkromie platformy.
