science >> Wetenschap >  >> Elektronica

Rode Kruis-website gehackt bij laatste cyberaanval in Singapore

Het Rode Kruis van Singapore zei donderdag dat zijn website was gehackt en dat de persoonlijke gegevens van meer dan 4, 000 potentiële bloeddonoren gecompromitteerd bij de laatste cyberaanval op de stadstaat.

Singapore, een van 's werelds meest digitaal geavanceerde landen, is de afgelopen tijd het doelwit geweest van meerdere spraakmakende hacks, inclusief de diefstal vorig jaar van 1,5 miljoen gezondheidsdossiers van burgers.

Bij de laatste aanval Singapore Rode Kruis (SRC) zei persoonlijke gegevens, inclusief namen, bloedgroepen, en contactnummers van 4, 297 potentiële bloeddonoren werden gecompromitteerd na een ongeautoriseerde toegang tot een gedeelte van haar website op 8 mei.

SRC meldde de inbreuk op dezelfde dag bij de autoriteiten en de politie is een onderzoek gestart, een verklaring gezegd.

"SRC neemt dit incident serieus, zei de organisatie, eraan toevoegend dat "externe adviseurs" helpen bij het onderzoek.

Voorlopige bevindingen toonden aan dat een "zwak beheerderswachtwoord" de site mogelijk kwetsbaar heeft gemaakt.

SRC-secretaris-generaal Benjamin William zei dat de organisatie contact opneemt met personen die door de inbreuk zijn getroffen.

Afgelopen juli, Bij de grootste data-inbreuk ooit in de stadstaat kregen hackers toegang tot een overheidsdatabase en gingen ze aan de haal met de records van 1,5 miljoen Singaporezen, waaronder premier Lee Hsien Loong.

Een officieel onderzoek bracht een litanie van tekortkomingen aan het licht, inclusief zwakke punten in computersystemen, en ontoereikende opleiding en middelen van het personeel. Autoriteiten denken dat er waarschijnlijk een staat achter die aanval zat.

Singapore maakte in januari bekend dat vertrouwelijke informatie van 14, 200 mensen gediagnosticeerd met het virus dat aids veroorzaakt, werden online gedumpt, met de meeste van de getroffen buitenlanders.

Autoriteiten beschuldigden Mikhy Farrera Brochez, een hiv-positieve Amerikaan die in de stadstaat gevangen werd gezet en in 2018 werd gedeporteerd, van het lekken van de gegevens na het verkrijgen van het van zijn Singaporese arts-partner.

In maart, de Health Sciences Authority zei dat de persoonlijke gegevens van 800, 000 mensen die sinds 1986 bloed hebben gedoneerd of zich hebben geregistreerd om bloed te doneren, zijn meer dan twee maanden lang onterecht online gezet.

Cybersecurity-experts hebben erop gewezen dat gezondheidsgegevens bijzonder kwetsbaar zijn omdat ze kunnen worden gebruikt om mensen in machtsposities te chanteren.

Scott Robertson, vice-president van Azië-Pacific en Japan voor cyberbeveiligingsbedrijf Zscaler, zei dat de schending van het Rode Kruis "onderstreept dat cyberbeveiliging een zakelijk probleem is dat door technologie moet worden ondersteund".

© 2019 AFP