巴西再爆严重安全事故：全国公民健康信息泄露-





首页 产品与服务 解决方案 客户案例 技术支持 合作发展 关于美创 用户退出 合作商登录 用户登录 申请试用

行业解决方案政府解决方案金融解决方案医疗解决方案教育解决方案能源解决方案物流交通解决方案

售后服务文档中心年度培训

渠道政策申请成为合作伙伴渠道专区

公司动态行业资讯安全研究

热门阅读

暗网数据泄露情报精选周报（2026.11.07-2026.11.13）

2026-11-13

仅一个半月，就有上亿条信息泄露！

2026-11-13

通知 | 工信部：加强智能体终端设备进网管理

2026-11-12

案例 | 涉网络“开盒”、“饭圈”乱象等，最高检发布典型案例

2026-11-11

新品｜美创发布诺亚星盾终端数据安全

2026-11-10

仅一个半月，就有上亿条信息泄露！

2026-11-13

通知 | 工信部：加强智能体终端设备进网管理

2026-11-12

案例 | 涉网络“开盒”、“饭圈”乱象等，最高检发布典型案例

2026-11-11

演讲 | 李强在2026年世界互联网大会乌镇峰会开幕式上的主旨演讲（全文）

2026-11-10

国家数据局：将实施新一轮“数据要素×”三年行动

2026-11-09

巴西再爆严重安全事故：全国公民健康信息泄露

发布时间：2020-12-04 阅读次数： 713 次

在一周前报道 1600 万巴西 COVID-19 患者个人数据被曝光之后，巴西当地媒体 Estadao 再次放出重料--包括在世和已故的在内，有超过 2.43 亿巴西人的个人信息已经在网络上曝光。这些数据来自于巴西卫生部官方网站的源代码，开发者在其中发现了重要政府数据库。

今年巴西非政府组织 Open Knowledge Brasil（OKBR）曾在今年 6 月份提交了一份报告，指出政府网站的源代码中保留了另一个政府数据库的公开登录信息。受这份报告的启发，Estadao 对巴西卫生部的官网进行了调查，发现了这个数据库。由于任何人在浏览器中按 F12 键都可以访问和查看网站的源代码，因此 Estadao 记者在其他政府网站中搜索了类似的问题。

他们在 e-SUS-Notifica（一个门户网站）的源代码中发现了类似的泄漏，巴西公民可以在此注册并接收有关COVID-19大流行的官方政府通知。

记者说，该网站的源代码包含存储在Base64中的用户名和密码，该编码格式可以轻松解码以获取初始用户名和密码，而几乎不需要付出任何努力。SUS（SistemaÚnicodeSaúde），该数据库存储了所有签署了该国公共资助的医疗系统的巴西人的信息，该数据库于 1989 年建立。

该数据库包含巴西人提供给政府的所有个人信息，从全名到家庭住址，从电话号码到医疗详细信息。现在已经从站点的源代码中删除了凭据，但是尚不清楚是否有人访问过该系统并窃取了巴西公民的数据。

本文来自安全内参，如有侵权联系删除

上一条：新型勒索软件Clop号称他们从E-Land窃取了200万张信用卡信息
下一条：网安智库｜国内外最新网络安全发展态势