巴西1,600萬筆COVID-19病患個資遭曝光
巴西近日傳出一起重大的資安意外，造成高達1,600萬筆COVID-19病患個資外洩。遭外洩個資的病患名單內更包含巴西總統 Jair Bolsonaro及其家人、7位部長及17位州長。
事件起因爲一名 Albert Einstein醫院的員工，將含有可以存取政府機密系統的密碼表單上傳到GitHub，而這些密碼部分可用來存取E-SUS-VE 和 Sivep-Gripe兩個用來存取COVID-19病患的資料庫。事件最後，該表單被從GitHub上刪除，政府官員也更改密碼及撤銷了存取金鑰以保護他們的系統。
然而自COVID-19流爆發以後，已經有數個政府和政府的承包商在保護與COVID-19有關的應用程式和資料庫時碰到問題。包括德國、威爾斯、紐西蘭、印度等。根據Intertrust九月的研究指出，高達85%用來追蹤COVID-19的應用程式在用不同的方式洩露資料。
新聞來源：ZDNet
圖片來源：Stefan Schranz
- 分享此貼文！
-
