La Cruz Roja de Singapur dijo el jueves que su sitio web había sido pirateado y los datos personales de más de 4, 000 posibles donantes de sangre comprometidos en el último ciberataque a la ciudad-estado.
Singapur, uno de los países más avanzados digitalmente del mundo, ha sido objeto de múltiples ataques de alto perfil en los últimos tiempos, incluido el robo el año pasado de 1,5 millones de historiales médicos de ciudadanos.
En el último ataque, La Cruz Roja de Singapur (SRC) dijo que los datos personales, incluyendo nombres, tipos de sangre, y números de contacto del 4, 297 posibles donantes de sangre se vieron comprometidos después de un acceso no autorizado a una sección de su sitio web el 8 de mayo.
SRC denunció la infracción a las autoridades el mismo día y la policía inició una investigación. dijo un comunicado.
"SRC se toma este incidente en serio, "la organización dijo, agregando que "consultores externos" están ayudando en la investigación.
Los resultados preliminares mostraron que una "contraseña de administrador débil" puede haber hecho que el sitio sea vulnerable.
El secretario general de SRC, Benjamin William, dijo que la organización estaba contactando a las personas afectadas por la violación.
Julio pasado, La mayor violación de datos de la ciudad-estado permitió a los piratas informáticos obtener acceso a una base de datos del gobierno y hacerse con los registros de 1,5 millones de singapurenses, incluido el primer ministro Lee Hsien Loong.
Una investigación oficial destacó una letanía de fallas, incluidas las debilidades en los sistemas informáticos, y capacitación y recursos inadecuados del personal. Las autoridades creen que probablemente un estado estuvo detrás de ese ataque.
Singapur anunció en enero que la información confidencial de 14, 200 personas diagnosticadas con el virus que causa el sida habían sido descargadas en línea, con la mayoría de los extranjeros afectados.
Las autoridades acusaron a Mikhy Farrera Brochez, un estadounidense VIH positivo que fue encarcelado en la ciudad-estado y deportado en 2018, de filtrar los datos después de obtenerlos de su socio médico de Singapur.
En marzo, la Autoridad de Ciencias de la Salud dijo que los datos personales de 800, 000 personas que han donado o se han registrado para donar sangre en Singapur desde 1986 fueron conectadas incorrectamente durante más de dos meses.
Los expertos en ciberseguridad han señalado que los datos de salud son particularmente vulnerables porque pueden usarse para chantajear a personas en posiciones de poder.
Scott Robertson, vicepresidente de Asia Pacífico y Japón de la empresa de ciberseguridad Zscaler, Dijo que la brecha de Cruz Roja "subraya que la ciberseguridad es un problema empresarial que tiene que ser respaldado por tecnología".
© 2019 AFP
