Brasil: base ligada ao SISVISA ficou exposta

Hackread informou que uma base de dados associada ao sistema SISVISA do Brasil teria ficado acessível publicamente sem autenticação. O pesquisador Jeremiah Fowler a identificou como pertencente ao Sistema de Informação de Vigilância Sanitária brasileiro. A exposição teria alcançado 102.215 arquivos, com cerca de 79 GB de dados, incluindo nomes, endereços, telefones, CPF/CNPJ, documentos de identidade e relatórios de inspeção sanitária.

¿Qué alcance tuvo la exposición?

A cobertura do Hackread indica que a base exposta continha 102.215 arquivos, com volume aproximado de 79 GB. Entre os dados citados estavam nomes, endereços, telefones, CPF/CNPJ, documentos de identidade e relatórios de inspeção sanitária. A Security Affairs reproduziu a mesma apuração e afirmou que se tratava de uma base acessível sem autenticação, com 102.215 registros brasileiros de saúde.

¿Qué pasó después de los avisos?

Segundo a cobertura secundária, o acesso público foi desativado depois que o pesquisador enviou avisos a repartições do governo. No material disponível, não aparece uma resposta oficial confirmada por autoridades brasileiras.

A nota do Hackread e a cobertura posterior da Security Affairs coincidem ao apontar que a exposição afetou informações ligadas ao sistema brasileiro de vigilância sanitária e que o acesso sem autenticação esteve no centro do achado. A Digital Reviews também publicou uma matéria sobre a exposição do SISVISA, embora os resultados disponíveis não tragam confirmação oficial adicional sobre o incidente.