Ein Mitarbeiter des Gesundheitswesens bereitet während eines Massenimpfprogramms in einem Einkaufszentrum in Jakarta eine Dosis des Pfizer-Impfstoffs gegen die Coronavirus-Krankheit vor
Indonesien untersucht eine vermutete Sicherheitslücke in einer Covid-19-Test-and-Trace-App, die persönliche Informationen und den Gesundheitszustand von 1,3 Millionen Menschen offengelegt hat, sagte ein Beamter des Gesundheitsministeriums am Dienstag.
Forscher des Verschlüsselungsanbieters vpnMentor sagten persönliche Informationen in der Indonesia Health Alert Card (eHAC)-App, die von Reisenden oft benötigt wird, war”aufgrund des Fehlens von Protokollen, die von den Entwicklern der App eingeführt wurden”, zugänglich.
Anas Ma’ruf, ein Beamter des Gesundheitsministeriums Daten beaufsichtigen, sagte, die Regierung untersuchte die potenzielle Sicherheitsverletzung, sagte jedoch, dass der potenzielle Fehler in einer früheren Version der App liege, die seit Juli nicht mehr verwendet wurde.
“Die eHAC der alten Version unterscheidet sich von der eHAC System, das ein Pa. ist rt der neuen App”, sagte er.”Im Moment untersuchen wir diesen mutmaßlichen Verstoß”.
Das eHAC-System ist jetzt Teil der App Peduli Lindungi (Care Protect), die die Regierung für verschiedene Rückverfolgungszwecke gefördert hat, einschließlich des Eintritts in Einkaufszentren.
Anas forderte die Leute auf, die alte App zu löschen, und sagte, der Verstoß könnte von einem Partner stammen, ohne näher darauf einzugehen. Er sagte, das aktuelle eHAC-System werde jetzt von der Regierung verwaltet und seine Sicherheit sei „garantiert“.
VpnMentor-Forscher sagten, der Fehler könnte Menschen Phishing oder Hacking aussetzen und Menschen davon abhalten, eine Covid-19-Tracing-App zu verwenden.
Experten sagen, dass solche Datenschutzverletzungen auf Indonesiens Schwäche hindeuten Infrastruktur für Cybersicherheit. Im Mai leiteten die Behörden außerdem eine Untersuchung wegen eines mutmaßlichen Verstoßes gegen die Sozialversicherungsdaten des staatlichen Versicherers des Landes ein.
FacebookTwitterLinkedin
