Ilustração: Ator alega invasão a hospital chileno e venda de dados de pacientes
Hospital San Juan de Dios · Vazamento

Ator alega invasão a hospital chileno e venda de dados de pacientes

· 1 min de leitura

Um ator em fórum do underground alega ter invadido o Hospital San Juan de Dios, em San Fernando (Chile), e coloca à venda acesso root, credenciais do portal administrativo e um dump de 96 GB em 39 bancos de dados. O material incluiria cerca de 207 mil arquivos (47 GB) de pacientes, com nomes, RUT, datas de nascimento e outros dados. A alegação não foi confirmada; o hospital deve investigar e, se confirmada, notificar os afetados.

WhatsApp LinkedIn X
AltaVazamentoSem software a atualizar
Neste artigo
  1. O que aconteceu
  2. Por que importa
  3. O que fazer
  4. Para o time técnico
  5. Linha do tempo
  6. Fontes

O que aconteceu

Um ator em fórum do underground alega ter invadido o Hospital San Juan de Dios, em San Fernando (Chile). Segundo o DailyDarkWeb, ele vende acesso root ao servidor, credenciais do portal administrativo e um dump de 96 GB em 39 bancos de dados. O hospital não confirmou o incidente.

Incidentes como este, todo dia de manhã

Os que pedem ação primeiro, em 3 minutos de leitura.

Grátis · 1 e-mail por dia, de manhã · sem spam, cancele em 1 clique

Por que importa

Se verdadeiro, registros clínicos ligados ao RUT expõem pacientes a roubo de identidade, fraude médica e extorsão, na análise do DailyDarkWeb. O acesso administrativo ativo poderia interromper sistemas do hospital. Dados de saúde têm alto valor para criminosos.

O que fazer

Acompanhar a confirmação oficial do hospital. Se houver confirmação, apoiar investigação, notificar os afetados e monitorar o uso indevido dos dados expostos.

Para o time técnico

Afetados
Hospital San Juan de Dios, de San Fernando (Chile); alegado acesso root e base de pacientes · Hospital San Juan de Dios, de San Fernando (Chile); servidor e 39 bancos de dados com dados de pacientes, segundo a alegação.
Exploração
Alegação não verificada de ator em fórum do underground, relatada pelo DailyDarkWeb. O hospital não confirmou o incidente; nenhuma exploração confirmada.
Correção
Sem software a atualizar
Vetor
Não descrito. O ator alega vender acesso root completo ao servidor e credenciais do portal administrativo; o caminho de entrada não foi informado.
Mais detalhes
Pacote à venda: dump de 96 GB em 39 bancos; cerca de 207 mil arquivos (47 GB) de pacientes com nomes, RUT, datas de nascimento, registros clínicos e diagnósticos; lista de 374 e-mails de funcionários. Nota do DailyDarkWeb: se genuíno, os dados permitem roubo de identidade, fraude médica e extorsão, e o acesso administrativo ativo permitiria interromper sistemas do hospital.

Linha do tempo

  1. Incidente aberto.

Fontes 1 fonte

Receba o próximo amanhã de manhã

Um e-mail por dia com o que mudou, o que corrigir primeiro e como. Depois da inscrição você entra no feed completo.

Grátis · 1 e-mail por dia, de manhã · sem spam, cancele em 1 clique

Indique para o seu time

Quem cuida de segurança com você também devia receber.

LinkedIn X

Seu colega recebe um pedido de confirmação. Nada é enviado sem ele confirmar.

Ver todas as notícias

Leia também

Antes de sair: receba isso todo dia

A edição diária do HIFY Radar chega de manhã com os incidentes que pedem ação. Grátis.

Grátis · 1 e-mail por dia, de manhã · sem spam, cancele em 1 clique