NTtratamento expõe dados não criptografados do paciente
Um incidente de segurança registrado no final de 2020 expôs milhares de registros de pacientes devido a um banco de dados mal protegido.
O banco de dados com vazamento foi localizado pelo TechCrunch, que informou a NTreatment - os proprietários do banco de dados. O servidor com vazamento não foi protegido por senha. Além do mais, os registros contidos nele foram armazenados em um formato não criptografado e foram abertos para visualização por qualquer pessoa com um navegador em funcionamento.
Não há informações concretas sobre por quanto tempo os registros expostos ficaram acessíveis ao público. No entanto, algumas informações deixam claro que uma parte dos registros pertence a crianças. Havia um total de cerca de 110 mil arquivos no servidor desprotegido.
Incidentes de segurança semelhantes acontecem mais ou menos diariamente e são muito frequentes há anos. Não há nada que o usuário final possa fazer a respeito desse tipo de problema e a única coisa que pode evitar vazamentos futuros semelhantes é o treinamento de segurança rigoroso dos funcionários que lidam com informações semelhantes.
A única precaução que as pessoas comuns podem tomar contra vazamentos semelhantes é usar senhas diferentes para qualquer serviço ou site que utilizem. No entanto, isso não os protegerá de seus nomes completos ou números de telefone e outras informações de identificação pessoal que vazem de bancos de dados desprotegidos.
Grande parte do problema aqui é que essa informação imutável vai permanecer válida por anos no caso de um número de telefone, ou mesmo para sempre, no caso de um nome completo.
Em um comunicado oficial, a NTreatment disse que a empresa usou o servidor não seguro para "armazenamento de uso geral" e não forneceu informações específicas sobre o período de tempo durante o qual os arquivos foram expostos para visualização e acesso público.
