EHAC 数据据称泄露,公众要求更新护理保护应用程序
JAKARTA - 电子健康警报卡 (eHAC) 系统是 PeduliLindungi 应用程序的一部分,政府鼓励该系统用于各种检测和追踪目的,包括进入商场、餐馆和酒店,必须更新该系统。
卫生部数据和信息中心主任阿纳斯·马鲁夫(Anas Ma'ruf)在eHAC系统数据泄露事件曝光后这样说。 阿纳斯还表示,政府正在调查可能违反该系统的行为。他说,潜在的缺陷是在应用程序的早期版本,这是自7月2日以来一直没有使用。
Anas呼吁公众删除旧申请,并说违规可能来自卫生部的合作伙伴。他说,eHAC系统目前由政府管理,其安全性得到"保证"。
VPN导师研究人员说,这个缺陷可能会让人们暴露在网络钓鱼或黑客攻击中,并阻止人们使用COVID-19跟踪应用程序。
这样的数据泄露表明印尼的网络安全薄弱。今年5月,政府对该国保险公司涉嫌泄露社会保障数据一案展开调查。
"旧版本的EHAC不同于作为新应用程序一部分的eHAC系统,"他说。"目前,我们正在调查这些被指控的违规行为。
与此同时,通信和信息部长约翰尼G.Plate说,目前集成在佩杜利林东吉应用程序中的eHAC用户数据被宣布为安全。"佩杜利林东吉的eHAC目前仍然是安全的,"他说,星期二(2021年8月31日)。
Plate声称知道与卫生部(Kemenkes)所属的eHAC应用程序的130万用户泄露有关的信息。
"根据我们收到的信息,经历过泄漏的eHAC是与第三方合作的最初申请,然后被转移到佩杜利林东吉,"他声称。"目前数据泄露信息由 BSSN(国家网络和密码局)处理。
据报道,泄露和暴露的数据包括全名、出生日期、职业、个人照片、居民父母号码、护照号码、Covid-19测试结果、医院身份、地址、电话号码和其他一些数据。
阿纳斯·马鲁夫还说,所谓的数据泄露发生在旧的eHAC应用程序。他解释说,该申请自2021年7月2日以来一直没有使用过。
他说:「根据卫生部的通告,旧的eHAC申请自2021年7月2日起一直没有使用。
他说:"对于佩杜利林东吉的eHAC,服务器位于国家数据中心,并保证了通信和信息学部(Kominfo)和BSSN等相关机构的安全。