Um banco de dados do SISVISA, sistema de vigilância em saúde do Brasil, foi exposto sem autenticação, resultando no vazamento de 102.215 registros de saúde brasileiros. Esses registros incluíam IDs, dados fiscais e documentos regulatórios. O pesquisador Jeremiah Fowler descobriu o banco de dados acessível publicamente e alertou a ExpressVPN, que posteriormente compartilhou os achados com o Hackread.
Detalhes Técnicos
Exposição de Dados: O banco de dados exposto pertencia ao SISVISA, sistema de vigilância em saúde do Brasil.
Tipo de Incidente: Vazamento de dados devido à exposição de um banco de dados sem autenticação.
Informações Vazadas: IDs, dados fiscais e documentos regulatórios de 102.215 brasileiros.
Descoberta: O pesquisador Jeremiah Fowler encontrou o banco de dados acessível publicamente.
Ações: O pesquisador alertou a ExpressVPN, que compartilhou os achados com o Hackread.
Recomendações
Verificar a segurança de bancos de dados para evitar exposições indevidas.
Implementar autenticação e autorização adequadas para acesso a dados sensíveis.
Monitorar regularmente a presença de dados expostos na internet.
Realizar análises de risco e impacto para incidentes de segurança de dados.
