巴西卫生部遭遇网络攻击近50TB COVID-19疫苗接种信息被盗窃并删除-低调大师

巴西卫生部遭遇网络攻击近50TB COVID-19疫苗接种信息被盗窃并删除

2021-12-12 491

WOT全球技术创新大会2022，门票6折抢购中！购票立减2320元！

在全球卫生主管机构努力控制新冠疫情传播的过程中，某些黑客组织依然在不断刷新他们的下限。在周五凌晨 1 点左右发生的网络攻击之后，巴西卫生部(MoH)下属网站遭遇了全线溃败，其中就包括公共医疗保健系统中用于追踪公民轨迹和 COVID-19 疫苗接种信息的 ConecteSUS 服务器。

ZDNet 报道称，声称对此事件负责的 Lapsus$ 组织留下了相关信息。可知其从巴西卫生部系统中窃取并删除了大约 50TB 的数据，并以此为要挟来索取一笔不菲的赎金。

受本次网络攻击事件影响，数百万巴西公民无法通过 ConecteSUS 应用获取数字版的 COVID-19 疫苗接种凭证。当天上午 7 点，黑客留下的图片信息已被清理，但网站本身仍未恢复正常访问。

至于巴西卫生部有制定怎样的定期数据备份 / 系统重建计划，目前暂不得而知。但在此类网络攻击事件变得愈演愈烈的情况下，有关部门显然需要慎重评估后续的安全缓解措施。

早在今年 9 月，巴西卫生监管机构 Anvisa 已经遭到过一轮网络攻击。不过那时攻击者仅将目标放在了旅行者的医疗保健声明上，因为它是通过机场入境巴西的一个强制性要求。

几天前，由于四位阿根廷球员被指违反了 COVID-19 旅行协议，Anvisa 刚刚取消了巴西和阿根廷之间的世界杯预选赛。

同时作为针对新冠奥密克戎(omicron)变异毒株的一个回应，前往巴西的国际旅行者也被要求提供有效的 COVID-19 疫苗接种证明。

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202112/694861.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

国外新规禁止用户联网设备使用默认密码

WOT全球技术创新大会2022，门票6折抢购中！购票立减2320元！近期英国新制定的《产品安全和电信基础设施法案》规定了三项新规则。禁止在设备上预装容易猜测的默认密码。所有的产品现在都需要独特的密码，不能重设为出厂默认密码。客户在购买设备时，必须被告知其获得重要安全更新和补丁的最少时间。如果一个产品没有得到这两样东西，也必须公开。安全研究人员将被赋予一个公共联系点，以指出缺陷和漏洞。网络犯罪分子正越来越多地瞄准智能家庭产品，从智能电话和智能电视到家庭扬声器和互联网连接的洗碗机等产品。黑客如果能够进入一个易受攻击的设备，就可以继续进入整个家庭网络并窃取个人数据。例如，2017年，黑客通过一个与互联网连接的鱼缸从美国一家赌场窃取数据。也有报道称，有人进入家庭网络摄像头并与家庭成员交谈。英国此次制定的法案将由一个监管机构监督，该机构将在法案生效后被任命。它将有权对公司处以最高1000万英镑或其全球营业额4%的罚款，以及对持续违规行为每天处以最高2万英镑的罚款。这些规则不仅适用于数字产品的制造商，也适用于在英国销售廉价进口产品的企业，这些产品包括智能手机、路由器、安全摄像机、游戏机、家庭...

2021-12-12

450

项目介绍智能办公 OA 系统[SpringBoot2-快速开发平台]，适用于医院，学校，中小型企业等机构的管理。包含文件在线操作、工作日志、多班次考勤、CRM、ERP进销存、项目管理、EHR、拖拽式生成问卷、日程、笔记、工作计划、行政办公、薪资模块、动态表单、知识库、公告模块、企业论坛、云售后模块、生产模块、系统模块化同步模块等多种复杂业务功能。云办公系统 skyeye v3.6.8发布，更新内容： US： ERP模块工作流选择审批人整改行政模块工作流选择审批人整改项目模块工作流选择审批人整改 FIX：修复log4j高危漏洞解决ueEditor编辑器跨域上传图片不加载的问题解决ueEditor编辑器粘贴图片显示过宽的问题企业版改进计划，改进计划优惠多多哦。详情 erp：https://gitee.com/doc_wei01/erp-pro OA：https://gitee.com/doc_wei01/skyeye 报表：https://gitee.com/doc_wei01/skyeye-report 企业版信息：https://docs.qq.com/doc/DQl...

2021-12-12

503

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

巴西卫生部遭遇网络攻击近50TB COVID-19疫苗接种信息被盗窃并删除