Informações pessoais de, pelo menos, 16 milhões de brasileiros com diagnóstico positivo ou suspeito de COVID-19 foram expostas na internet por cerca de um mês. A ESET, empresa líder em detecção proativa de ameaças, explica o ocorrido e mostra o que agentes maliciosos podem fazer com os dados obtidos.
O vazamento ocorreu depois que um funcionário do Hospital Albert Einstein, de São Paulo, carregou no GitHub, uma plataforma de hospedagem de códigos-fonte, um documento contendo nomes de usuários e senhas para acessar um banco de dados de pessoas que foram testadas, diagnosticadas e em, alguns casos, hospitalizadas por coronavírus, e que faz parte de um projeto com o Ministério da Saúde (do qual o hospital faz parte) denominado PROADI-SUS, que tem como objetivo fazer análises preditivas sobre a pandemia.
Aqueles que possuíam essas credenciais puderam acessar dois bancos de dados federais, E-SUS-VE e Sivep-Influenza, que contêm registros de pessoas suspeitas, diagnosticadas ou hospitalizadas por COVID-19. Além de informações confidenciais e sigilosas das pessoas, como nomes, CPF e endereços, esses bancos de dados continham detalhes do histórico médico das pessoas, como problemas de saúde ou diagnósticos anteriores.
As credenciais permitiam acesso a informações sigilosas, entre as quais estavam pacientes como o presidente do Brasil, Jair Bolsonaro, além de outros membros do governo que haviam confirmado publicamente seu diagnóstico ou suspeita dele.
Conforme o funcionário do hospital explicou à mídia, o motivo pelo qual ele carregou esse modelo no GitHub foi para realizar um teste de implementação, mas ele se esqueceu de excluir o documento do repositório.
Em nota divulgada pelo hospital, a instituição afirma ter tomado conhecimento do que aconteceu quando “um colaborador contratado para prestar serviços ao Ministério da Saúde arquivou informações de acesso a determinados sistemas sem proteção adequada”. Da mesma forma, a nota garante que a informação foi retirada imediatamente e que o ocorrido foi comunicado ao Ministério da Saúde para que as medidas correspondentes pudessem ser tomadas para garantir a proteção da informação.
Por sua vez, em nota do ministério, a instituição garante que, embora as credenciais vazadas não permitam o acesso direto às informações pessoais e que outros fatores técnicos sejam necessários para se chegar aos dados, está monitorando a web antes da possibilidade que as informações expostas podem ser replicadas em algum lugar.
O que um agente malicioso pode fazer com as informações vazadas?
Infelizmente, muitas vezes há casos conhecidos de exposição de dados devido a configurações incorretas ou como resultado de acesso impróprio a um sistema. Publicamos este mês sobre a exposição de dados confidenciais de milhões de hóspedes de hotéis em todo o mundo, devido a um erro de configuração de um servidor em nuvem.
“Além de conscientizar sobre a importância de revisar as configurações de segurança e a privacidade das informações mantidas pelas organizações – e também pelos usuários em suas contas -, é importante conhecer as consequências após vazamentos, como ataques de phishing ou outro tipo de ataque de engenharia social que faz uso dessas informações” comentou Daniel Barbosa, especialista em Segurança da Informação da ESET.
Como mencionado acima, geralmente o que é acontece é que agentes mal-intencionados postam informações confidenciais do usuário em sites obscuros que eles compartilham ou trocam por outros agentes maliciosos para executar campanhas para roubar mais informações ou comprometer os usuários com malware. Portanto, para aqueles que podem ter feito parte dessas mais de 16 milhões de pessoas que estiveram envolvidas nesta exposição massiva de informações, recomendamos que estejam atentos para possíveis e-mails de phishing que se passam por uma empresa ou organização e que incluem informações pessoais para fazer com que acreditem que são e-mails legítimos.
Para saber mais sobre segurança da informação, entre no portal de notícias da ESET: https://www.welivesecurity.com/br
Sobre a ESET
Desde 1987, a ESET® desenvolve soluções de segurança que ajudam mais de 100 milhões de usuários a aproveitar a tecnologia com segurança. Seu portfólio de soluções oferece às empresas e consumidores de todo o mundo um equilíbrio perfeito entre desempenho e proteção proativa. A empresa possui uma rede global de vendas que abrange 180 países e possui escritórios em Bratislava, San Diego, Cingapura, Buenos Aires, Cidade do México e São Paulo. Para mais informações, visite www.eset.com/br ou siga-nos no LinkedIn, Facebook e Twitte.
Materia: Manoel Quilarque


Imagem de Gerd Altmann por Pixabay


Image by Steve Buissinne from Pixabay 
Imagem de StockSnap por Pixabay
Foto: Luciano Almeida
Imagem ilustrativa de Wokandapix por Pixabay
Imagem do meu m por Pixabay
Image by 3D Animation Production Company from Pixabay
Foto: Douglas Amaral
Foto: Uanderson Alves/ Tribuna do Recôncavo
Foto: Tiago Queiroz Ascom SeturBA
Foto: Mário Agra/Câmara dos Deputados
Video
Imagem de juanjo tugores por Pixabay
Reprodução/Video
Imagem Ilustrativa de Robert Cheaib por Pixabay
Foto: Hélio Alves/ Tribuna do Recôncavo
Foto: Douglas Amaral
Imagem Ilustrativa | Arquivo: Tribuna do Recôncavo
Image by Wokandapix from Pixabay
Foto: Hélio Alves/ Tribuna do Recôncavo
Foto: Tony Winston/ Agência Brasília
Foto: Jack Peixoto
Imagem por Karolina Grabowska de Pixabay
Foto: Giulia Guimarães/AscomSDE
Imagem Ilustrativa de StockSnap de Pixabay
Foto: Ailton Gonçalves
Foto: André Frutuôso - Ascom/CAR
Foto: Hélio Alves/ Tribuna do Recôncavo
FOTO - ÍTALO OLIVEIRA-SDR
Foto: Laíse Ribeiro/ Sistema FIEB
Editado | Crédito: José Cruz/ Agência Brasil
Imagem ilustrativa by Esi Grünhagen from Pixabay
Image by Devanath from Pixabay
Foto: Douglas Amaral
Foto: Hélio Alves/ Tribuna do Recôncavo
Imagem de StockSnap de Pixabay
Imagem Ilustrativa | Foto: Hélio Alves/ Tribuna do Recôncavo
Arquivo Pessoal
FOTO: Arivaldo Publio02
Video
Foto: Rafael Rodrigues/EC Bahia
Foto: Hélio Alves/ Tribuna do Recôncavo
Image by Elena Borisova from Pixabay
Imagem de Susana Cipriano por Pixabay
Foto: Victor Ferreira / EC Vitória
Foto: Claudio Lima
Foto: Felipe Oliveira/ EC Bahia
Imagem de Musa KIZILAY por Pixabay
Imagem de Roman Grac por Pixabay
Foto: Reprodução
Divulgação
Foto: Hélio Alves/ Tribuna do Recôncavo
Foto: Reprodução / Redes Sociais
Foto; André Fofano
Foto: Hélio Alves/ Tribuna do Recôncavo
Imagem de Rudy and Peter Skitterians por Pixabay
Imagem ilustrativa de jessicauchoas por Pixabay
Foto: Alan Santos/ PR
Foto: Marcelo Camargo / Agência Brasil
Imagem de tookapic por Pixabay
Foto: Lula Marques/Agência Brasil
Image by Free stock photos from www.rupixen.com from Pixabay
Foto: Cláudio Lima/ Ascom Câmara SAJ
Foto_Tiago_Dantas_Seagri_BA
Foto: Rebeca Falcão/ Seagri - BA
Imagem Ilustrativa de 4711018 por Pixabay
Imagem Ilustrativa | Foto: Marcello Casal Jr/ Agência Brasil
Imagem de Angelo Esslinger por Pixabay
Imagem de succo por Pixabay
Foto: Antonio Augusto/ Ascom/ TSE
Foto: Reprodução/Instagram
Foto: Hélio Alves/ Tribuna do Recôncavo
Foto: Pe. Edézio de Jesus Ribeiro
Imagem de Mohamed Hassan do Pixabay
Video
Imagem de Mohamed Hassan por Pixabay
Foto: Hélio Alves/ Tribuna do Recôncavo
Imagem Ilustrativa de Anemone123 por Pixabay
Foto: Eduardo Andrade/AscomSDE
Image by Dariusz Sankowski from Pixabay
Divulgação
Imagem de Gerd Altmann da Pixabay
Divulgação
Image by Юрий Урбан from Pixabay
Foto: Reprodução/ Video
Image by StockSnap from Pixabay
Divulgação
Divulgação
Divulgação
Foto - André Frutuoso
Divulgação
Imagem ilustrativa de naeim a por Pixabay
Crédito da foto: Jonas Souza
Image by Jean Pierre Llanos Garcia from Pixabay
Imagem Ilustrativa | Foto: Hélio Alves/ Tribuna do Recôncavo