В свободном доступе оказались личные данные около 243 миллионов жителей Бразилии. Как сообщает Estadao, это произошло из-за того, что пароль к базе был в исходном коде ресурса минздрава страны.
Журналисты сами обнаружили утечку. Им удалось легко и быстро получить возможность узнать имена, фамилии, адреса, телефоны, медицинские записи и другую конфиденциальную информацию пользователей — причем не только живых, но и умерших.
Отмечается, что веб-разработчики оставили логин и пароль в кодировке Base64, которая легко расшифровывается. Они содержались буквально в коде сайта, поэтому кто угодно мог увидеть его в течение последних шести месяцев.
Данные содержались в коде e-SUS-Notifica — государственного ресурса для получения уведомлений о пандемии коронавируса. Утечка давала доступ к официальной базе Минздрава Бразилии с данными обо всех жителях страны с 1989 года. После публикации логин и пароль удалили из исходного кода.
Ранее сообщалось, что десятки тысяч логинов и паролей россиян с сайта по продаже недвижимости оказались в свободном доступе. По предварительным данным, эта информация содержалась в одном текстовом файле.
Комментирование разрешено только первые 24 часа.
0 +0−0 | николо федосеев | 15:03:25 04/12/2020 |
Комментарий удалён. | ||
...включая мертвых. |
0 +0−0 | Клятi комуняка | 12:15:01 04/12/2020 |
Хорошо что Сбербанка в Бразилии нет |
-1 +0−0 | John Johnson | 12:10:08 04/12/2020 |
>>> В свободном доступе оказались личные данные около 243 миллионов жителей Бразилии в Бразилии всего 210 миллионов жителей |
-1 +0−0 | Сергей Ъ | 12:00:10 04/12/2020 |
В открытом доступе должны быть данные по служивому люду, вместе с личными делами. А по обычным людям у государства вообще не должно быть личных данных. |