I dati dei pazienti di AstraZeneca sono rimasti online a causa di credenziali presenti su GitHub

Redazione RHC : 12 Novembre 2022 09:00

Uno specialista della sicurezza delle informazioni ha scoperto su GitHub le credenziali per il server interno del colosso farmaceutico AstraZeneca. Secondo lui, queste informazioni sono state pubblicate accidentalmente dallo sviluppatore un anno fa e hanno dato accesso a dati riservati dei pazienti.

Mossab Hussein, responsabile della sicurezza presso la startup di sicurezza informatica SpiderSilk, ha dichiarato a TechCrunch di aver scoperto accidentalmente le credenziali su GitHub dall’ambiente cloud di test di Salesforce, che le aziende utilizzano spesso per gestire i clienti. 

Ma in questo caso, l’ambiente di test conteneva informazioni su alcuni pazienti di AstraZeneca. Nello specifico, i dati sono stati collegati alle app di AZ&ME che offrono sconti ai pazienti che necessitano di farmaci.

Prompt Engineering & Sicurezza: diventa l’esperto che guida l’AI Vuoi dominare l’AI generativa e usarla in modo sicuro e professionale? Con il Corso Prompt Engineering: dalle basi alla cybersecurity, guidato da Luca Vinciguerra, data scientist ed esperto di sicurezza informatica, impari a creare prompt efficaci, ottimizzare i modelli linguistici e difenderti dai rischi legati all’intelligenza artificiale. Un percorso pratico e subito spendibile per distinguerti nel mondo del lavoro. Non restare indietro: investi oggi nelle tue competenze e porta il tuo profilo professionale a un nuovo livello. Guarda subito l'anteprima gratuita del corso su academy.redhotcyber.com Contattaci per ulteriori informazioni tramite WhatsApp al 375 593 1011 oppure scrivi a [email protected] Supporta RHC attraverso:   L'acquisto del fumetto sul Cybersecurity Awareness Ascoltando i nostri Podcast Seguendo RHC su WhatsApp Seguendo RHC su Telegram Scarica gratuitamente “Byte The Silence”, il fumetto sul Cyberbullismo di Red Hot Cyber Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.

“Questa non è la prima volta che vediamo trapelare le credenziali di GitHub a causa di un errore umano. Sta succedendo dappertutto”, ha detto Hussain a TechCrunch. “Il pericolo di tali perdite accidentali è che accadano casualmente e il percorso di sfruttamento è spesso molto semplice (ovvero, rende più facile effettuare crimini agli aggressori).”

I giornalisti di TechCrunch hanno informato AstraZeneca delle credenziali dimenticate su GitHub e nel giro di poche ore il repository non è più disponibile. Un portavoce di AstraZeneca ha dichiarato alla pubblicazione:

“La protezione dei dati personali è estremamente importante per noi e ci impegniamo a rispettare gli standard più elevati e il rispetto di tutte le normative e leggi applicabili. A causa di un errore dell’utente, alcuni dati sono stati temporaneamente resi disponibili sulla piattaforma per sviluppatori. Abbiamo interrotto l’accesso a questi dati subito dopo essere stati informati della fuga di informazioni. Attualmente stiamo indagando sulla causa principale e stiamo valutando i nostri obblighi normativi”.

Allo stesso tempo, un rappresentante dell’azienda ha rifiutato di dire per quale motivo i dati del paziente sono stati archiviati in un ambiente di test visto che AstraZeneca dispone di mezzi tecnici (ad esempio registri) che aiutano a determinare se qualcuno ha avuto accesso a queste informazioni e cosa i dati sono stati rubati o se si è verificata una perdita.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli