【安全圈】巴西卫生部官网漏洞致2.43 亿巴西人个人信息被泄露

在一周前报道 1600 万巴西 COVID-19 患者个人数据被曝光之后，巴西当地媒体 Estadao 再次放出重料–包括在世和已故的在内，有超过 2.43 亿巴西人的个人信息已经在网络上曝光。这些数据来自于巴西卫生部官方网站的源代码，开发者在其中发现了重要政府数据库。

今年巴西非政府组织 Open Knowledge Brasil（OKBR）曾在今年 6 月份提交了一份报告，指出政府网站的源代码中保留了另一个政府数据库的公开登录信息。受这份报告的启发，Estadao 对巴西卫生部的官网进行了调查，发现了这个数据库。由于任何人在浏览器中按 F12 键都可以访问和查看网站的源代码，因此 Estadao 记者在其他政府网站中搜索了类似的问题。

他们在 e-SUS-Notifica（一个门户网站）的源代码中发现了类似的泄漏，巴西公民可以在此注册并接收有关COVID-19大流行的官方政府通知。

记者说，该网站的源代码包含存储在Base64中的用户名和密码，该编码格式可以轻松解码以获取初始用户名和密码，而几乎不需要付出任何努力。SUS（SistemaÚnicodeSaúde），该数据库存储了所有签署了该国公共资助的医疗系统的巴西人的信息，该数据库于 1989 年建立。

该数据库包含巴西人提供给政府的所有个人信息，从全名到家庭住址，从电话号码到医疗详细信息。现在已经从站点的源代码中删除了凭据，但是尚不清楚是否有人访问过该系统并窃取了巴西公民的数据。

   END  

安全圈