Datos personales de 16 millones de pacientes con COVID-19 en Brasil filtrados en línea

Los datos personales y de salud de más 16 millones de pacientes brasileños con COVID-19 ha sido expuesto después de que un empleado del hospital cargó tontamente una hoja de cálculo o nombres, contraseñas y claves de acceso a sistemas gubernamentales sensibles en GitHub.

Dos bases de datos gubernamentales, E-SUS-VE y Sivep-Gripe, que se utilizan para almacenar los datos de COVID-19 de los pacientes, se encontraban entre los sistemas expuestos. La base de datos Sivep-Gripe se utiliza para realizar un seguimiento de los casos hospitalizados, y E-SUS-VE se utiliza para registrar pacientes con COVID-19 con síntomas leves. Estas dos bases de datos específicas fueron especialmente notables ya que contenían detalles sensibles como nombres de pacientes, información de identificación y direcciones, así como registros de atención médica como regímenes de medicación e historial médico.

Al comentar las noticias, Michael Barragry, líder de operaciones y consultor de seguridad en Edgescan, declaró: “La primera pregunta que me viene a la mente es por qué existía una hoja de cálculo de este tipo en primer lugar. Sin más detalles, es difícil decirlo, pero es difícil pensar en un caso de uso legítimo para almacenar datos tan sensibles en una hoja de cálculo. El único lugar real para datos como este es una base de datos moderna, protegida con cifrado «.

«Sin embargo, los servicios de salud en muchos países a menudo operan en infraestructura heredada, por lo que quizás haya docenas de escenarios similares esperando suceder», añadió.