Ciberseguridad

La información de más de 16 millones de ciudadanos brasileños diagnosticados con COVID-19, incluyendo al presidente Jair Bolsonaro, han sido expuestos en línea. Al parecer este incidente no fue resultado de un ciberataque, sino que se debe al descuido de un empleado del sector salud, quien compartió en GitHub una hoja de cálculo que contiene las claves de acceso a múltiples sistemas gubernamentales.

Aunque la hoja de cálculo expuesta ya ha sido removida del repositorio, los funcionarios del gobierno brasileño decidieron revocar todas las claves potencialmente expuestas y restablecer las contraseñas de sus sistemas informáticos. A pesar de este reporte, expertos aseguran que se trata del mismo hacker que comprometió la información de cientos de miles de pacientes COVID-19 en Latinoamérica.

La hoja de cálculo contenía acceso a los sistemas Sivep-Gripe y E-SUS-VE, nombre clave de las bases de datos gubernamentales que almacenan la información de los pacientes de COVID-19. El primero de estos sistemas administra el seguimiento de los pacientes hospitalizados, mientras que el segundo registra la información de los pacientes con síntomas leves.  

Uno de los expertos que analizó la exposición asegura que estos sistemas han estado expuestos por alrededor de un mes. Entre los detalles comprometidos destacan:

• Nombres completos
• Domicilios
• Números telefónicos
• Identificación de contribuyente
• Detalles médicos

Como se menciona arriba, el incidente afectó a múltiples personalidades brasileñas, incluyendo al presidente Bolsonaro y su familia, representantes en el Congreso, algunos ministros y gobernadores de 17 estados. Aún se desconoce si algún grupo de actores de amenazas logró acceder a la información comprometida.

Más información:

En venta datos personales de 350 mil pacientes de COVID-19 de México, Perú, Colombia y Argentina. A las empresas de desinfección o seguros médicos le interesará esta base de datos