🚀 A CloudSEK se torna a primeira empresa de segurança cibernética de origem indiana a receber investimentos da Estado dos EUA fundo
Leia mais
Sumário executivo
- O ator de ameaças com o nome de Tanaka compartilhou uma postagem intitulada “bitsphere.in” em um fórum de hackers em inglês.
- Ayush.jharkhand.gov.in é o site estadual do ministério de AYUSH em Jharkhand e fornece informações sobre os tipos de medicamentos Ayurveda, Yoga e Naturopatia, Unani, Siddha e Homeopatia.
- O banco de dados tem 7,3 MB e contém mais de 3 lakh 20 mil registros de pacientes contendo suas informações de PII e diagnóstico médico.
- Além disso, as PII do médico, as informações de login junto com o nome de usuário, senhas e números de telefone também são mencionados no banco de dados.
- Na investigação dos dados, foi revelado que esses dados foram retirados dos servidores de ayush.jharkhand.gov.in, desenvolvidos pela bitsphere.in.
- Esses dados foram atribuídos ao site de ayush jharkhand ao correlacionar dados do chatbot e dados de postagens de blog compartilhados pelo ator da ameaça com os dados disponíveis publicamente no site.
Análise e atribuição
Informações do Post
- Em 14 de agosto, CloudSEKda plataforma contextual de risco digital de IA XV Vigília descobriu um agente de ameaças, Tanaka, compartilhando um banco de dados marcado como bitsphere [.] em um fórum de hackers em inglês.
- A análise do banco de dados revela que as seguintes informações vazaram:
- Mais de 3 lakh 20 mil registros de pacientes contendo suas informações de PII e diagnóstico médico.
- 500 credenciais de login com várias senhas de texto não criptografado.
- Informações de contato de 737 pessoas que usaram o formulário de contato
- 472 registros contendo informações de PII de médicos
- O banco de dados também contém as informações de PII de 91 médicos, juntamente com as informações sobre onde elas estão publicadas.
Correlação entre os dados compartilhados pelo agente da ameaça e os dados presentes no site ayush.jharkhand.gov.in
O chatbot no site do Ayush jharkhand reverte os mesmos dados mencionados na tabela “chatbot_ayush_reply” no banco de dados que vazou.
Impacto e mitigação
Impacto
- Os dados vazados podem permitir a aquisição de contas.
- Senhas comumente usadas ou senhas fracas podem levar a ataques de força bruta.
- Isso forneceria aos agentes mal-intencionados os detalhes necessários para lançar ataques sofisticados de phishing.
Mitigação
- Implemente uma política de senha forte e habilite a MFA (autenticação multifator) em todos os logins.
- Corrija endpoints vulneráveis e exploráveis.
- Não armazene segredos não criptografados em repositórios.git.
- Não compartilhe seus segredos sem criptografia em sistemas de mensagens como o Slack ou o WhatsApp.
- Monitore anomalias nas contas dos usuários, o que pode indicar possíveis aquisições de contas.
- Escaneie repositórios para identificar credenciais e segredos expostos.
- Monitore fóruns de crimes cibernéticos para ver as táticas mais recentes empregadas pelos agentes de ameaças.
Referências
Apêndice
