O site da Anvisa (Agência Nacional de Vigilância Sanitária) possui uma brecha de segurança que permite a qualquer internauta ter acesso a informações exclusivas a funcionários do órgão, como alterar e apagar multas e mudar fórmulas de medicamentos, segundo especialistas em segurança ouvidos pelo G1. Se você tem alguma dúvida sobre segurança da informação (antivírus, invasões, cibercrime, roubo de dados, etc), vá até o fim da reportagem e utilize a seção de comentários. A coluna responde perguntas deixadas por leitores todas as quartas-feiras. Outras informações sigilosas que a falha expõe são relatórios de viagens internacionais, segundo um especialista em segurança, que não quis se identificar. Ele afirma ter alertado a Agência Nacional de Vigilância Sanitária há dois anos e nada teria sido feito desde então. O G1 entrou em contato com o órgão em Brasília pela primeira vez no dia 31 de agosto. Voltou a procurar no dia 4 de setembro e nesta segunda-feira (21). A assessoria disse que ainda não tinha um retorno do setor técnico. De acordo com o especialista, é um tipo de falha amplamente divulgado em sites de segurança, possui correção e não necessita de conhecimentos avançados para ser explorada. Para ele, o cuidado com bancos de dados é importante porque essas informações são vendidas no mercado negro.
Brecha que não necessita conhecimentos avançados para ser explorada dá acesso à painel de administração do site da Anvisa. (Foto: Reprodução )
Nenhum comentário:
Postar um comentário