Privégegevens miljoenen Braziliaanse coronapatiënten gelekt
De privégegevens van miljoenen Braziliaanse coronapatiënten zijn door een fout op internet gelekt, zo ontdekte de Braziliaanse krant Estadão. Het ging om het burgerservicenummer, adresgegevens, telefoonnummer en eventuele bestaande aandoeningen, zoals diabetes, hartproblemen, kanker en hiv, van zestien miljoen mensen die vermoedelijk of bevestigd met corona besmet zijn geraakt.
In de dataset werden de gegevens van de Braziliaanse president Jair Bolsonaro en verschillende ministers aangetroffen. Het datalek ontstond door een medewerker van een ziekenhuis die een spreadsheet met gebruikersnamen en wachtwoorden op zijn GitHub-pagina had geplaatst. Met de inloggegevens kon er toegang tot twee overheidssystemen worden verkregen met daarin de gegevens van de vermoedelijke en bevestigde coronapatiënten.
Het ziekenhuis heeft naar eigen zeggen toegang tot de data omdat het samen met ministerie van Volksgezondheid aan een project werkt. Na te zijn ingelicht door de krant werden de inloggegevens van de GitHub-pagina verwijderd en in de systemen aangepast. Volgens het ziekenhuis gaat het om een menselijke fout en wordt er een onderzoek naar het datalek ingesteld.
Een hippe techniek is niet vanzelfsprekend veilig, integendeel.
Een hippe techniek is niet vanzelfsprekend veilig, integendeel.
Dit heeft bar weinig met Git of enige technologie te maken en alles met een pannenkoek die gegevens publiceert.
Een hippe techniek is niet vanzelfsprekend veilig, integendeel.
Een hippe techniek is niet vanzelfsprekend veilig, integendeel.
Dit heeft bar weinig met Git of enige technologie te maken en alles met een pannenkoek die gegevens publiceert.
En gebrek aan 2FA.
Bedoel je Github als je Git schrijft? Dat is niet hetzelfde, namelijk.
Code generators met een repository werken anders.
Wat mij verbaast in git is het overbodige met een desktop waarop alles moet gebeuren. Overbodig met de cloud en vm's als mainstream.
In het artikel staat github. Omdat git alles kan overzetten nasr de cloud wordt het ook zo gebruikt. Ach een docje of videootje leuk voor thuis.
Daarmee wordt controle over bedrijsdata verbroken.
Ooit werd hotmail zo gebruikt. Het mag niet van de security in het bedrijf masr hotmail via de browser staat open, dus ....
Inderdaad ook een gebrek aan 2fa en ik mis een vpn.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
