Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Redazione RHC : 1 Settembre 2021 16:22
Una violazione di sicurezza ha rivelato 700.000 risultati di test dell’antigene e dati personali dei pazienti online. È la piattaforma Francetest, che trasferisce i dati dalle farmacie al portale nazionale SI-DEP elencando i risultati positivi e negativi dei test.
Vuoi diventare un esperto del Dark Web e della Cyber Threat Intelligence (CTI)?
Stiamo per avviare il corso intermedio in modalità "Live Class", previsto per febbraio.
A differenza dei corsi in e-learning, disponibili online sulla nostra piattaforma con lezioni pre-registrate, i corsi in Live Class offrono un’esperienza formativa interattiva e coinvolgente.
Condotti dal professor Pietro Melillo, le lezioni si svolgono online in tempo reale, permettendo ai partecipanti di interagire direttamente con il docente e approfondire i contenuti in modo personalizzato.
Questi corsi, ideali per aziende, consentono di sviluppare competenze mirate, affrontare casi pratici e personalizzare il percorso formativo in base alle esigenze specifiche del team, garantendo un apprendimento efficace e immediatamente applicabile.
Per ulteriori informazioni, scrivici ad [email protected] oppure scrivici su Whatsapp al 379 163 8765
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
Mediapart ha scoperto un database contenente 700.000 risultati dei test Covid insieme ai dati personali dei pazienti. Queste informazioni molto sensibili sarebbero state liberamente accessibili per diversi mesi a causa di una errata configurazione della piattaforma.
Per reazione, nella notte tra venerdì 27 agosto e sabato 28 agosto, parte del sito che ospita il database è stato reso “inaccessibile”, ha precisato Mediapart.
Per capire questo fatto, dobbiamo comprendere l’organizzazione e la gestione dei test di screening Covid-19 in Francia. Dal 13 maggio 2020, il governo ha istituito un sistema informativo di screening (SI-DEP) attraverso una piattaforma in cui vengono sistematicamente registrati i risultati dei test Covid-19. Autorizzate all’esecuzione di test antigenici, le farmacie sono tenute a inserire qualsiasi risultato (positivo o negativo).
Francetest, società fondata da Nathaniel Hayoun lo scorso gennaio, offre un servizio che facilita il trasferimento dei risultati dei test al file SI-DEP a fronte di un euro per trasmissione. In dettaglio, prima di eseguire un test, il paziente compila un modulo informativo. Questi dati così come l’esito del test vengono trascritti dall’operatore sanitario sulla piattaforma SI-DEP collegandosi alla propria tessera sanitaria (CPS). Francetest offre un servizio che automatizza l’inserimento dei risultati nel portale nazionale.
Sono stati interessati nome, sesso, data di nascita, codice fiscale, l’indirizzo e-mail, il numero di telefono e l’indirizzo postale. Anche il risultato del test (positivo o negativo) era liberamente accessibile.
Nathaniel Hayoun (fondatore di Francetest) riconosce l’esistenza di questa falla di sicurezza sostenendo di essere stato sopraffatto dal problema:
“Prima dell’arrivo della tessera sanitaria, avevamo relativamente pochi test. Dopo di che c’è stata una vera e propria esplosione difficile da gestire. Ho dovuto aggiornare il sito senza avere il tempo necessario”
Inoltre, ha detto di aver assunto un team di specialisti della sicurezza informatica per scoprire se la falla è stata sfruttata o meno dai criminali informatici.
Da parte sua, il Ministero della Solidarietà e della Salute afferma che
“la responsabilità ricade (…) sul manager dell’azienda” perché Francetest non è un sito autorizzato ad alimentare il SI-DEP. Infatti, spiega che esiste un elenco esaustivo di software autorizzato. Questi sono approvati a seguito di una procedura condotta dalla Direzione Generale della Sanità (DGS). Deve essere vietato l’uso di qualsiasi software non presente in questo elenco”
Ha ricordato il DGS in un’e-mail inviata il 29 agosto a tutti gli operatori sanitari.
Tuttavia, Francetest non compare in questo elenco. Quello che conferma Nathaniel Hayoun pur specificando di aver fatto richiesta al DGS “in fase di validazione”.
RedazioneUn nuovo nome sta guadagnando rapidamente visibilità nei meandri del cybercrime underground: Machine1337, un attore malevolo attivo sul noto forum underground chiuso XSS, dove ha pubblicato una s...
La più grande azienda siderurgica statunitense, Nucor, ha temporaneamente sospeso le attività in diversi suoi stabilimenti dopo che la sua infrastruttura IT interna è stata attaccata. L...
Un’onda d’urto tra vulnerabilità, webshell e gruppi ransomware Il 14 maggio 2025, il team di intelligence di ReliaQuest ha aggiornato la propria valutazione su una pericolosa vulner...
I ricercatori di sicurezza hanno individuato un nuovo metodo d’attacco in cui i cybercriminali sfruttano gli inviti di Google Calendar per veicolare malware. La tecnica impiegata si basa su un ...
Un grave bug di sicurezza è stato risolto da Microsoft nel suo client di posta elettronica Outlook durante il Patch Tuesday di maggio 2025. Si tratta del CVE-2025-32705, che consente l&...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
