巴西卫生部遭黑客攻击，数据消失

巴西卫生部遭受了勒索软件攻击，导致数据灾难。在网络攻击之后，有关数百万人的疫苗接种情况的数据无法获得。

勒索软件再次来袭

据报道，这次攻击是在12月10日凌晨进行的。随着攻击的成功，巴西卫生部的所有网站都下线了。这包括包含疫苗接种数据和公民数字疫苗证书的网站，影响了数百万条记录。

名为 Lapsus$ 组的威胁参与者承担勒索软件攻击的责任。该黑客组织还吹嘘，从卫生部的服务器中窃取了惊人的 50 TB 数据，然后从其原始位置擦除。攻击者甚至将他们的吹嘘和他们的联系信息作为图像放在受感染的网站上，但不久后该图像就被删除了，尽管这些网站仍然无法访问。

在记者与技术和安全机构 ZDNet 取得联系后，巴西当局尚未做出回应。没有明确表明赎金要求的类型，因为黑客似乎希望与该国的卫生当局进行谈判，以防万一。

过去对巴西医疗 IT 系统的攻击

这次网络攻击的时机对南美国家也没有任何好处。这是 2021 年下半年对巴西医疗基础设施的第二次攻击，上一次攻击发生在 9 月。再往前追溯一点，ZDNet 还提醒大家注意 2020 年末的数据泄露事件，该泄露事件暴露了属于大约 1600 万巴西公民的个人身份信息和健康信息。

紧随其后的是该国医疗保健 IT 系统的另一个巨大错误。在 Web 开发人员以某种方式将政府网站的密码字符串嵌入到页面的源代码中后，近 25 亿巴西人的数据处于不安全状态并暴露了半年。