La Croce Rossa di Singapore ha dichiarato giovedì che il suo sito Web è stato violato e i dati personali di oltre 4 persone, 000 potenziali donatori di sangue compromessi nell'ultimo attacco informatico alla città-stato.
Singapore, uno dei paesi più digitalmente avanzati al mondo, è stato oggetto di numerosi hack di alto profilo negli ultimi tempi, compreso il furto lo scorso anno di 1,5 milioni di cartelle cliniche dei cittadini.
Nell'ultimo attacco, La Croce Rossa di Singapore (SRC) ha dichiarato i dettagli personali, compresi i nomi, gruppi sanguigni, e numeri di contatto di 4, 297 potenziali donatori di sangue sono stati compromessi dopo un accesso non autorizzato a una sezione del suo sito web l'8 maggio.
SRC ha segnalato la violazione alle autorità lo stesso giorno e la polizia ha avviato un'indagine, una dichiarazione ha detto.
"SRC prende sul serio questo incidente, "ha detto l'organizzazione, aggiungendo che "consulenti esterni" stanno aiutando nell'indagine.
I risultati preliminari hanno mostrato che una "password amministratore debole" potrebbe aver reso vulnerabile il sito.
Il segretario generale della SRC Benjamin William ha affermato che l'organizzazione stava contattando le persone colpite dalla violazione.
Lo scorso luglio, la più grande violazione dei dati mai avvenuta nella città-stato ha visto gli hacker ottenere l'accesso a un database del governo e fuggire con i record di 1,5 milioni di singaporiani, incluso il primo ministro Lee Hsien Loong.
Un'inchiesta ufficiale ha evidenziato una litania di fallimenti, comprese le debolezze dei sistemi informatici, e formazione e risorse del personale inadeguate. Le autorità ritengono che probabilmente ci fosse uno stato dietro quell'attacco.
Singapore a gennaio ha annunciato che le informazioni riservate di 14, 200 persone a cui è stato diagnosticato il virus che causa l'AIDS sono state scaricate online, con la maggior parte degli stranieri colpiti.
Le autorità hanno accusato Mikhy Farrera Brochez, un americano sieropositivo che è stato incarcerato nella città-stato e deportato nel 2018, di far trapelare i dati dopo averli ottenuti dal suo partner medico di Singapore.
A marzo, l'Autorità per le Scienze della Salute ha dichiarato che i dati personali di 800, 000 persone che hanno donato o si sono registrate per donare il sangue a Singapore dal 1986 sono state messe online in modo improprio per più di due mesi.
Gli esperti di sicurezza informatica hanno sottolineato che i dati sanitari sono particolarmente vulnerabili perché possono essere utilizzati per ricattare persone in posizioni di potere.
Scott Robertson, vicepresidente dell'Asia Pacifico e del Giappone per l'azienda di sicurezza informatica Zscaler, ha affermato che la violazione della Croce Rossa "sottolinea che la sicurezza informatica è un problema aziendale che deve essere supportato dalla tecnologia".
© 2019 AFP
