Informações pessoais de, pelo menos, 16 milhões de brasileiros com diagnóstico positivo ou suspeito de COVID-19 foram expostas na internet por cerca de um mês. A ESET, empresa líder em detecção proativa de ameaças, explica o ocorrido e mostra o que agentes maliciosos podem fazer com os dados obtidos.
O vazamento ocorreu depois que um funcionário do Hospital Albert Einstein, de São Paulo, carregou no GitHub, uma plataforma de hospedagem de códigos-fonte, um documento contendo nomes de usuários e senhas para acessar um banco de dados de pessoas que foram testadas, diagnosticadas e em, alguns casos, hospitalizadas por coronavírus, e que faz parte de um projeto com o Ministério da Saúde (do qual o hospital faz parte) denominado PROADI-SUS, que tem como objetivo fazer análises preditivas sobre a pandemia.
Aqueles que possuíam essas credenciais puderam acessar dois bancos de dados federais, E-SUS-VE e Sivep-Influenza, que contêm registros de pessoas suspeitas, diagnosticadas ou hospitalizadas por COVID-19. Além de informações confidenciais e sigilosas das pessoas, como nomes, CPF e endereços, esses bancos de dados continham detalhes do histórico médico das pessoas, como problemas de saúde ou diagnósticos anteriores.
As credenciais permitiam acesso a informações sigilosas, entre as quais estavam pacientes como o presidente do Brasil, Jair Bolsonaro, além de outros membros do governo que haviam confirmado publicamente seu diagnóstico ou suspeita dele.
Conforme o funcionário do hospital explicou à mídia, o motivo pelo qual ele carregou esse modelo no GitHub foi para realizar um teste de implementação, mas ele se esqueceu de excluir o documento do repositório.
Em nota divulgada pelo hospital, a instituição afirma ter tomado conhecimento do que aconteceu quando “um colaborador contratado para prestar serviços ao Ministério da Saúde arquivou informações de acesso a determinados sistemas sem proteção adequada”. Da mesma forma, a nota garante que a informação foi retirada imediatamente e que o ocorrido foi comunicado ao Ministério da Saúde para que as medidas correspondentes pudessem ser tomadas para garantir a proteção da informação.
Por sua vez, em nota do ministério, a instituição garante que, embora as credenciais vazadas não permitam o acesso direto às informações pessoais e que outros fatores técnicos sejam necessários para se chegar aos dados, está monitorando a web antes da possibilidade que as informações expostas podem ser replicadas em algum lugar.
O que um agente malicioso pode fazer com as informações vazadas?
Infelizmente, muitas vezes há casos conhecidos de exposição de dados devido a configurações incorretas ou como resultado de acesso impróprio a um sistema. Publicamos este mês sobre a exposição de dados confidenciais de milhões de hóspedes de hotéis em todo o mundo, devido a um erro de configuração de um servidor em nuvem.
“Além de conscientizar sobre a importância de revisar as configurações de segurança e a privacidade das informações mantidas pelas organizações – e também pelos usuários em suas contas -, é importante conhecer as consequências após vazamentos, como ataques de phishing ou outro tipo de ataque de engenharia social que faz uso dessas informações” comentou Daniel Barbosa, especialista em Segurança da Informação da ESET.
Como mencionado acima, geralmente o que é acontece é que agentes mal-intencionados postam informações confidenciais do usuário em sites obscuros que eles compartilham ou trocam por outros agentes maliciosos para executar campanhas para roubar mais informações ou comprometer os usuários com malware. Portanto, para aqueles que podem ter feito parte dessas mais de 16 milhões de pessoas que estiveram envolvidas nesta exposição massiva de informações, recomendamos que estejam atentos para possíveis e-mails de phishing que se passam por uma empresa ou organização e que incluem informações pessoais para fazer com que acreditem que são e-mails legítimos.
Para saber mais sobre segurança da informação, entre no portal de notícias da ESET: https://www.welivesecurity.com/br
Sobre a ESET
Desde 1987, a ESET® desenvolve soluções de segurança que ajudam mais de 100 milhões de usuários a aproveitar a tecnologia com segurança. Seu portfólio de soluções oferece às empresas e consumidores de todo o mundo um equilíbrio perfeito entre desempenho e proteção proativa. A empresa possui uma rede global de vendas que abrange 180 países e possui escritórios em Bratislava, San Diego, Cingapura, Buenos Aires, Cidade do México e São Paulo. Para mais informações, visite www.eset.com/br ou siga-nos no LinkedIn, Facebook e Twitte.
Materia: Manoel Quilarque
Imagem de Gerd Altmann por Pixabay








Foto: Douglas Amaral
Imagem de Everson Mayer do Pixabay
Imagem ilustrativa | Foto: Hélio Alves/ Tribuna do Recôncavo
Imagem de Anastasia Gepp por Pixabay
Viny tinha 18 anos, morava na zona rural de Santo Antônio de Jesus e morreu após um acidente na BR-420, em Laje.
IMAGEM: Rafael Neddermeyer/ Fotos Públicas
Imagem Ilustrativa | Foto: PMBA
Elementos tradicionais do São João retratam as memórias e os costumes dos festejos juninos de antigamente.
Imagem gerada por IA
Imagem Ilustrativa | Foto: Reprodução/ Vídeo
Imagem de ivabalk por Pixabay
Foto: Alan Oliveira
Foto: Alan Oliveira
Ação de testagem rápida em Irecê durante o São João. Foto: Alexandre Rocha / Saúde GovBA
Imagem de
Imagem de adaoaalves por Pixabay
Imagem de Marie Sjödin por Pixabay
Chambinho do Acordeon animou o público na última noite do São João de Santo Antônio de Jesus. Foto: Milena Barbosa
Sopa saudável preparada com legumes, ideal para o inverno
Imagem gerada por IA ilustrando o São João de Santo Antônio de Jesus 2026
Imagem ilustrativa sobre a participação de meninas no esporte.
Ariane, vítima de atropelamento em Elísio Medrado.
Foto: Marcello Casal Jr / Agência Brasil
Na foto, apresentação da Banda Farol de Milha durante o São João de Santo Antônio de Jesus (22/06). Crédito: Ananias Barreto
Imagem Ilustrativa by Engin Akyurt from Pixabay
Foto: Luciano Almeida
Imagem de S. Hermann & F. Richter por Pixabay
Fotos: Ananias Barreto
Imagem de Gerd Altmann do Pixabay
Crédito da foto: Ananias Barreto
Imagem de Liz Masoner do Pixabay
Crédito da foto: Ananias Barreto
Imagem de ADMC por Pixabay
Foto- Bolão da Nova FM 94,7
Crédito: Ananias Barreto
Foto: Hélio Alves/ Tribuna do Recôncavo
Imagem de Moondance por Pixabay
Crédito: Ananias Barreto
Image by Stela Di from Pixabay
Crédito: Ananias Barreto
Imagem de Simon Steinberger por Pixabay
Crédito: Ananias Barreto
Image by Dariusz Sankowski from Pixabay
Foto: Jamile Amine / Saúde GovBA
Imagem ilustrativa by Free-Photos from Pixabay
Crédito: Ananias Barreto
Na foto, Mestrinho - - Crédito: Ananias Barreto
Foto: Hélio Alves/ Tribuna do Recôncavo
Foto: Douglas Amaral
Image by Michal Jarmoluk from Pixabay
Imagem ilustrativa gerada por IA
Arquivo Pessoal
Imagem ilustrativa de Wokandapix por Pixabay
Foto: Luciano Almeida
Imagem gerada por IA
Imagem de musiking por Pixabay
Imagem de
Foto: Hélio Alves/ Tribuna do Recôncavo
Foto: Marcelo Camargo/ Agência Brasil
Imagem ilustrativa de jessicauchoas por Pixabay
Divulgação
Imagem de Michal Jarmoluk por Pixabay
Image by Adriano Gadini from Pixabay
Image by Steve Buissinne from Pixabay
Imagem Ilustrativa | Arquivo: Tribuna do Recôncavo
Imagem de PublicDomainPictures por Pixabay
Imagem gerada por IA
Foto: Hélio Alves/ Tribuna do Recôncavo
Video
Imagem de Rudy and Peter Skitterians por Pixabay
Foto: Vinícius Guimarães
Imagem de succo por Pixabay
Foto: Mário Agra/Câmara dos Deputados
Foto: Hélio Alves/ Tribuna do Recôncavo
Imagem ilustrativa de Alfred Derks por Pixabay
Imagem ilustrativa gerada por IA
Foto: Rafael Rodrigues/EC Bahia
Video
Imagem ilustrativa de Hans Braxmeier do Pixabay
Imagem Ilustrativa de Pexels por Pixabay
Foto: Hélio Alves/ Tribuna do Recôncavo
Imagem de fernando zhiminaicela por Pixabay
Arquivo Pessoal
Foto: Cleomário Alves/SJDH
Imagem de ErikaWittlieb por Pixabay
Foto: Hélio Alves/ Tribuna do Recôncavo