Indische Regierungsbehörden: Sicherheitsvorfall
COVID-19-Testergebnisse mehrerer Tausend Patienten online exponiert.
| incidentID | Datum | Betroffene | Land | Sicherheitsvorfall | href | Land | Tags |
|---|
Indische Regierungsbehörden: Sicherheitsvorfall
Auf Domains verschiedener, in der indischen Hauptstadt Neu-Delhi ansässiger Regierungsbehörden hat sich ein Datenleck ereignet, welches es ermöglicht, über Suchmaschinenanfragen auf PDF-Tabellen zuzugreifen, die die Ergebnisse von COVID-19-Labortests mehrerer Tausend Patienten enthalten. Ein Mitarbeiter des Branchenportals BleepingComputer war durch Zufall auf das Leck gestoßen, als er nach Möglichkeiten gesucht hatte, COVID-19-Ergebnisse online zu erhalten.
Aus den in den Tabellen gelisteten Testberichten lässt sich der Name, das Alter, das Geburtsdatum, eine landesweit nachverfolgbare Patienten-ID-Nummer der Patienten sowie das Datum, den Ort und das Ergebnis des Tests (RT-PCR-Test) entnehmen. Manche PDFs enthielten neben den Tabellen darüber hinaus auch Scans der Testberichte einzelner Patienten.
Die meisten exponierten Testergebnisse sind auf einen Zeitraum zwischen November 2020 und Januar 2021 datiert, manche von ihnen reichen jedoch bis in den April 2020 oder sogar noch weiter zurück.
