Data peribadi pesakit Covid Thailand dicuri, dijual dalam ‘Dark Web’

August 29, 2022 · Dunia

Resecurity, sebuah syarikat keselamatan siber berpangkalan di California yang melindungi Fortune 500, mengenal pasti kebocoran PII yang dicuri dari Jabatan Sains Perubatan Thailand yang mengandungi maklumat berkaitan warganegara dengan gejala Covid-19.

Insiden itu terbongkar minggu lalu dan dikongsi dengan Thai CERT.

Data tersebut telah dijual di beberapa pasaran ‘Dark Web’ dan tersedia untuk pembelian selanjutnya melalui saluran Telegram yang dicipta oleh pihak tidak bertanggungjawab.

Berdasarkan sampel yang diperoleh dan pandangan tambahan yang berkaitan dengan insiden keselamatan, pihak tidak bertanggungjawab itu dapat memperoleh akses tanpa kebenaran ke portal kerajaan yang membolehkan mereka mengurus pengguna dan rekod secara haram.

“Menurut kumpulan penggodam, mereka dapat mencuri maklumat sensitif dan peribadi termasuk nama keluarga, nama pertama, jantina, umur, butiran hubungan, sejarah perubatan dan pengecam penjagaan kesihatan tempatan yang berkaitan,” lapor catatan yang diterbitkan oleh Resecurity.

Akses itu mungkin disebabkan oleh kerentanan suntikan SQL yang aktif dalam modul kebenaran apl WEB yang digunakan untuk tinjauan dalam talian.

Pada masa pengecaman pelanggaran, penggodam itu boleh mengakses sekurang-kurangnya 5,151 rekod terperinci dengan potensi pendedahan sebanyak 15,000 secara keseluruhan.

Thailand bukanlah satu-satunya wilayah di mana penjenayah siber memburu data peribadi dan perubatan.

Kebanyakan perkhidmatan penjagaan kesihatan di Thailand tersedia dalam bentuk digital untuk rakyat, menyebabkan mereka sentiasa menjadi sasaran kumpulan pengintipan siber, dan pemain Web Gelap lain yang mengumpul maklumat untuk tujuan jahat.

Salah satu contoh adalah menggunakan data yang dicuri untuk melakukan pencurian identiti selanjutnya.

Tahun ini insiden serupa berlaku di Indonesia dan India yang membawa kepada kecurian rekod pesakit Covid-19.

Resecurity telah berkongsi data bocor yang terdedah tepat pada masanya dengan pihak berkuasa dan penguat kuasa undang-undang yang berkaitan untuk memastikan rakyat yang terjejas akan dilindungi dalam skop undang-undang privasi dan peraturan perlindungan data sedia ada di Thailand. – Agensi

Berita berkaitan
Bajet 2023 kekal fokus bina semula, kukuhkan ekonomi
33 minit lalu· Isu semasa
Semakan keperluan pemakaian pelitup muka dalam kapal terbang
2 jam lalu· Isu semasa
Apa jasa Zahid pulihkan negara selain desak PRU awal dan jatuhkan kerajaan?
2 jam lalu· Politik
Selepas Muhyiddin gesa tangani isu inflasi dan nilai ringgit, baharu Anwar desak
September 28, 2022· Politik
Popular
Jutaan penduduk Florida bersedia hadapi taufan besar, merosakkan
September 28, 2022
Arab Saudi umum Mohammed Salman sebagai PM baharu
September 28, 2022
Taufan Ian, ribut paling kuat landa AS rempuh Florida awal pagi tadi
September 29, 2022
Permata gergasi Fortune Pink bernilai RM161 juta dilelong November
September 27, 2022
Lagi Dunia terkini
Taufan Ian, ribut paling kuat landa AS rempuh Florida awal pagi tadi
4 jam lalu · Dunia
Korea Utara uji peluru berpandu, sehari sebelum Kamala tiba di Seoul
13 jam lalu · Dunia
Jutaan penduduk Florida bersedia hadapi taufan besar, merosakkan
13 jam lalu · Dunia
Ancaman bom: F-16 iring pesawat Singapura, penumpang ditahan
21 jam lalu · Dunia
Arab Saudi umum Mohammed Salman sebagai PM baharu
September 28, 2022 · Dunia
Video / Foto
[VIDEO] Sampai kiamat pun Guan Eng kata saya menteri gagal, sindir Hishammuddin
September 27, 2022
[VIDEO] PAS komited bersama PN, akan umum hala tuju PRU15
September 27, 2022

Agenda Daily

Berita tepat dan menyeluruh.

Umum

Tentang kami

Hubungi kami

Penafian

Sosial media

Facebook

Twitter

Youtube

Instagram

TikTok