Una importante escuela de manejo brasileña parece haber expuesto información confidencial perteneciente a hasta 400.000 personas después de no asegurar adecuadamente un automóvil. base de datos en la nube.
Investigadores de noticias de internet Afirma que lo encontraron desprotegido Google Colección de almacenamiento en la nube que contiene información sobre los permisos de conducir para estudiantes brasileños – Licença De Aprendizagem De Direção Vecular.
Un permiso de aprendizaje es un documento emitido por el gobierno brasileño a las personas que actualmente asisten a clases de conducción, permitiéndoles conducir un coche durante las clases. noticias de internet Dice que el archivo probablemente sea propiedad de una escuela de conducción de São Paulo, llamada Centro Gratuito de Formación de Conductores de Alda.
Aún disponible
La mayoría de los descapotables llevan la insignia Detran, que significa Departamento Estadual de Trânsito.
Los investigadores creen que hasta 400.000 personas pueden haber visto expuestos datos confidenciales de esta manera, incluidos nombres completos, fotografías, direcciones postales, números de identificación gubernamental, números de contribuyentes y detalles sobre su permiso de conducir, incluida la fecha de emisión, el período de validez, las firmas y las direcciones IP. . Y modelos de teléfonos de usuario. Esto es más que suficiente para ejecutar todo tipo de delitos cibernéticos. robo de identidad Por fraude electrónico.
Los profesionales creen que el archivo está mal configurado o no está protegido adecuadamente. Es imposible determinar cuánto tiempo estuvo abierto o si alguien tuvo acceso a él antes de ser encontrado. el noticias de internet El equipo dice que hicieron el descubrimiento el 2 de junio y que posteriormente un equipo brasileño del CERT se puso en contacto con la escuela. Sin embargo, el 19 de septiembre, el archivo todavía estaba abierto a cualquiera que supiera dónde buscar.
“Los datos expuestos podrían ser explotados por actores maliciosos para robo de identidad, fraude u otras actividades ilegales. Además, cualquier violación de este tipo podría socavar la confianza del público en las agencias gubernamentales responsables de gestionar y proteger la información personal sensible”. noticias de internet Dijeron los investigadores.