巴西卫生部遭遇网络攻击近50TB COVID-19疫苗接种信息被盗窃并删除-低调大师

巴西卫生部遭遇网络攻击近50TB COVID-19疫苗接种信息被盗窃并删除

2021-12-12 551

WOT全球技术创新大会2022，门票6折抢购中！购票立减2320元！

在全球卫生主管机构努力控制新冠疫情传播的过程中，某些黑客组织依然在不断刷新他们的下限。在周五凌晨 1 点左右发生的网络攻击之后，巴西卫生部(MoH)下属网站遭遇了全线溃败，其中就包括公共医疗保健系统中用于追踪公民轨迹和 COVID-19 疫苗接种信息的 ConecteSUS 服务器。

ZDNet 报道称，声称对此事件负责的 Lapsus$ 组织留下了相关信息。可知其从巴西卫生部系统中窃取并删除了大约 50TB 的数据，并以此为要挟来索取一笔不菲的赎金。

受本次网络攻击事件影响，数百万巴西公民无法通过 ConecteSUS 应用获取数字版的 COVID-19 疫苗接种凭证。当天上午 7 点，黑客留下的图片信息已被清理，但网站本身仍未恢复正常访问。

至于巴西卫生部有制定怎样的定期数据备份 / 系统重建计划，目前暂不得而知。但在此类网络攻击事件变得愈演愈烈的情况下，有关部门显然需要慎重评估后续的安全缓解措施。

早在今年 9 月，巴西卫生监管机构 Anvisa 已经遭到过一轮网络攻击。不过那时攻击者仅将目标放在了旅行者的医疗保健声明上，因为它是通过机场入境巴西的一个强制性要求。

几天前，由于四位阿根廷球员被指违反了 COVID-19 旅行协议，Anvisa 刚刚取消了巴西和阿根廷之间的世界杯预选赛。

同时作为针对新冠奥密克戎(omicron)变异毒株的一个回应，前往巴西的国际旅行者也被要求提供有效的 COVID-19 疫苗接种证明。

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202112/694861.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

国外新规禁止用户联网设备使用默认密码

WOT全球技术创新大会2022，门票6折抢购中！购票立减2320元！近期英国新制定的《产品安全和电信基础设施法案》规定了三项新规则。禁止在设备上预装容易猜测的默认密码。所有的产品现在都需要独特的密码，不能重设为出厂默认密码。客户在购买设备时，必须被告知其获得重要安全更新和补丁的最少时间。如果一个产品没有得到这两样东西，也必须公开。安全研究人员将被赋予一个公共联系点，以指出缺陷和漏洞。网络犯罪分子正越来越多地瞄准智能家庭产品，从智能电话和智能电视到家庭扬声器和互联网连接的洗碗机等产品。黑客如果能够进入一个易受攻击的设备，就可以继续进入整个家庭网络并窃取个人数据。例如，2017年，黑客通过一个与互联网连接的鱼缸从美国一家赌场窃取数据。也有报道称，有人进入家庭网络摄像头并与家庭成员交谈。英国此次制定的法案将由一个监管机构监督，该机构将在法案生效后被任命。它将有权对公司处以最高1000万英镑或其全球营业额4%的罚款，以及对持续违规行为每天处以最高2万英镑的罚款。这些规则不仅适用于数字产品的制造商，也适用于在英国销售廉价进口产品的企业，这些产品包括智能手机、路由器、安全摄像机、游戏机、家庭...

2021-12-11

486

项目介绍智能办公 OA 系统[SpringBoot2-快速开发平台]，适用于医院，学校，中小型企业等机构的管理。包含文件在线操作、工作日志、多班次考勤、CRM、ERP进销存、项目管理、EHR、拖拽式生成问卷、日程、笔记、工作计划、行政办公、薪资模块、动态表单、知识库、公告模块、企业论坛、云售后模块、生产模块、系统模块化同步模块等多种复杂业务功能。云办公系统 skyeye v3.6.8发布，更新内容： US： ERP模块工作流选择审批人整改行政模块工作流选择审批人整改项目模块工作流选择审批人整改 FIX：修复log4j高危漏洞解决ueEditor编辑器跨域上传图片不加载的问题解决ueEditor编辑器粘贴图片显示过宽的问题企业版改进计划，改进计划优惠多多哦。详情 erp：https://gitee.com/doc_wei01/erp-pro OA：https://gitee.com/doc_wei01/skyeye 报表：https://gitee.com/doc_wei01/skyeye-report 企业版信息：https://docs.qq.com/doc/DQl...

2021-12-12

552

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

巴西卫生部遭遇网络攻击近50TB COVID-19疫苗接种信息被盗窃并删除