У час розвитку технологій однією з головних проблем окремих осіб, компаній і державних установ є витік даних, Це не воно? Через це є компанії, які відстежують будь-які збої, пов’язані з кібербезпекою. У цьому випадку Group-IB опублікувала помилку на Міністерство економіки який у підсумку оприлюднив дані приблизно 20 000 бразильців. Згідно з тим, що було оприлюднено, RG та ідентифікаційні селфі цих осіб злили в Інтернет.
Детальніше: Deep Web містить дані про мільйони бразильців, які продаються
побачити більше
Очікується, що фільм «Барбі» збільшить прибутки Mattel…
Японська компанія вводить часові обмеження і отримує вигоди
Згідно зі звітом, цей недолік було виявлено більше року тому, у січні 2021 року, але оприлюднено лише минулого четверга (16). Тим не менш, у той час, незабаром після відкриття, компанія повідомила бразильську владу, яка вивела з ладу сервер через 10 годин. За словами експертів з віртуальної безпеки, сервер MDE був відкритий щонайменше два місяці, оскільки файл було завантажено в листопаді 2020 року.
Як було виявлено недолік?
Group-IB проводить ряд постійних перевірок в Інтернеті в кількох країнах, включаючи Бразилію. Метою цього моніторингу є саме виявлення аномалій, щоб деякі з них були знайдені в каталозі з файлами бразильських посвідчень особи.
Прецеденти
Це не перший збій бразильської державної установи, який закінчується розголошенням даних громадян. У грудні 2020 року Міністерство охорони здоров'я оприлюднило інформацію про 243 мільйони бразильців в Інтернеті, включаючи людей, які вже померли. Тоді повідомлялося, що було викриття кадастрової бази, але зловмисники не змогли отримати доступ до інформації.
У цьому випадку помилка виникла через неправильне розкриття логіна та пароля для доступу до системи МОЗ. Незважаючи на це, агентство опублікувало, що воно має протоколи безпеки та захисту даних, які постійно оцінюються та вдосконалюються для пом’якшення ризиків. Незабаром рівні безпеки змогли гарантувати конфіденційність платформи.
