Миллионы бразильцев лишились доступа к сертификатам о вакцинации из-за кибератаки
Миллионы бразильцев лишились доступа к сертификатам о вакцинации из-за кибератаки
13.12.2021
Securitymedia.org
Web-сайты Министерства здравоохранения Бразилии подверглись крупной кибератаке с использованием вымогательского ПО, в результате которой миллионы граждан лишись доступа к данным о вакцинации от COVID-19.
Атака началась в пятницу, 10 декабря, когда рухнули все сайты бразильского Минздрава, в том числе ConecteSUS, отслеживающий траекторию граждан в системе общественного здравоохранения. Помимо прочего, пользователи лишились доступа к своим цифровым сертификатам о вакцинации от COVID-19 через приложение ConecteSUS.
Ответственность за инцидент взяла на себя группировка Lapsus$ Group. По словам хакеров, они похитили у Минздрава 50 ТБ данных и удалили их.
«Свяжитесь с нами, если хотите вернуть данные», - сообщила группировка, оставив свои контактные данные на взломанных сайтах. Через несколько часов сообщение было удалено, но сайты оставались недоступными.
2.png
Как заявил министр здравоохранения Бразилии Марселу Кейрога (Marcelo Queiroga), в распоряжении министерства есть резервные копии данных, предположительно удаленных из компьютерных сетей.
Напомним , в начале текущего месяца стало известно о сбое в работе информационной системы Министерства здравоохранения Бразилии, который стал причиной утечки персональных данных более 243 млн человек. В Сеть утекли имена, адреса проживания, идентификационные номера налогоплательщиков и номера телефонов как граждан, зарегистрированных в системе государственного медицинского страхования, так и клиентов частных компаний, оформивших медицинскую страховку.
Разрешается цитирование материалов Cyber Media (КиберМедиа) на других сайтах при наличии ссылки на источник. Использование какого-либо материала допускается только по согласованию с редакцией портала. Мы не гарантируем точность, полноту и полезность любого материала. Мнение авторов материалов может не совпадать с позицией редакции портала. Пользователи и иные заинтересованные лица в случае выявления нарушения интеллектуальных прав и иных противоправных действий других пользователей, обязуются прежде всего сообщить редакции портала о подобных нарушениях по электронной почте.