C
月内に
ブラジルの保健監視情報システム（SISVISA）のデータベースが公開状態で放置され、約102,000件の健康監視記録が流出したこと
📌 一言でいうと
ブラジルの保健監視情報システム（SISVISA）のデータベースが公開状態で放置され、約102,000件の健康監視記録が流出したことが判明しました。流出したデータには、ID、税務データ、規制文書などが含まれており、認証なしでアクセス可能な状態でした。このデータベースは、病院や薬局などのライセンス管理や検査に使用される重要なシステムであったことが確認されています。
ℹ️ これは他社で発生した事案の情報です。貴社が当該サービスを利用していない場合は、参考情報としてご確認ください。同様の攻撃手法に対する備えのきっかけとしてもご活用いただけます。
🔍該当判定
- ブラジルの保健監視情報システム「SISVISA」を利用している
- ブラジル国内で病院、レストラン、薬局などの営業許可申請や規制管理を行っている
- SISVISAに登録している個人情報や税務データ、規制文書がある
上記いずれにも該当しない → 静観でOK
✅該当時の対応
クラウドストレージやデータベースの公開設定を定期的に監査し、認証および暗号化が適切に適用されているか確認することを推奨します。