Malaysisches Geundheitsministerium: Sicherheitsvorfall
Admin-Account lädt 3 Millionen Daten von malaysischen Bürgern aus Impfkartei herunter
| incidentID | Datum | Betroffene | Land | Sicherheitsvorfall | href | Land | Tags |
|---|
Malaysisches Geundheitsministerium: Sicherheitsvorfall
Ein Superadmin-Account hat aus der App MySejahtera, die Impfzertifikate in Malaysia trackt, ca. 3 Millionen Einträge von malaysischen Bürgern heruntergeladen. Der Datendiebstahl fand zwischen dem 28. und 31. Oktober 2021 statt. Der User nutzte bei den Downloads insgesamt fünf verschiedene IP-Adressen.
Der Zugriff des Accounts wurde am 2. November 2021 eingestellt. Bei dem Account handelte es sich um einen von 103. 80 % der Superadmin-Accounts wurden von Drittanbietern verwaltet. Mittlerweile wurden alle Superadmin-Accounts deaktiviert.
Am Tag vor dem Start der Downloads hat eine IP-Adresse über eine Million Mal versucht, sich in die Datenbank einzuloggen. Es könnte sich demnach um eine erfolgreiche Brutforce-Attacke gehandelt haben. Die Entwicklungsfirma der App hat umgehend, nachdem es die Anfragen bemerkte, eine Firewall installiert, die die Anfragen stoppte.
