卫生部称 EHAC 用户数据未泄露

雅加达——众议院第一委员会成员穆罕默德·伊克巴尔对据称政府拥有的应用程序,即电子健康警报卡(eHAC)申请的数据泄露表示遗憾。卫生部拥有的这一应用程序至少有130万用户受到数据泄露的影响。

泄露的数据包括包含身份证号码 (KTP)、护照以及 COVID-19 测试结果、地址、电话号码和医院参与者号码、全名、出生日期、职业和照片的数据以及其他一些重要数据。

Iqbal在9月1日星期三对记者说:"政府拥有的应用程序中个人数据泄露是一种透明形式,对政府缺乏责任,尤其是这次数据泄露。

印度尼西亚人民共和国人民党秘书说,不应掉以轻心,泄露印度尼西亚人民的个人数据。因为这个数据泄露案,社区损失了很多次。

伊克巴尔说:"在eHAC数据泄露的情况下,印尼卫生部和相关方应该为此案的发生向公众道歉,而不仅仅是寻找谁有过错。

据他介绍,政府网站和国有企业个人数据泄露事件,使社会受到物质和非物质的影响。因此,众议院第一委员会要求政府和国有企业继续加强数据安全系统。

"薄弱的数据安全系统可能会引发网络犯罪,如在线欺诈等,"这位PPP政治家总结道。

与此同时,众议院第九委员会委员内蒂·普拉塞蒂亚尼·阿赫尔评估说,卫生部eHAC申请数据的泄露将对降低公众对政府发出的类似申请的信心产生影响。除了这一流行病,人们需要下载某些应用程序才能获得公共服务。人们被迫在行政上使用某些应用程序,但政府并不能保证其数据的安全性,"Netty在9月1日星期三对记者说。 Netty还质疑PeduliLindungi应用程序中数据的安全性,这是PPKM期间旅行的一个条件。

"佩杜利林东吉应用程序中的数据安全性如何?是否有保证数据不会泄露?" 内蒂问道。

PKS派系副主席提醒说,政府必须提供安全保障的证据,而不仅仅是承诺。

"不要责怪,如果人们怀疑和不愿意使用佩杜利林东吉应用程序,"他说。

内蒂说,作为一种公共问责形式,政府应该向人民道歉。此外,政府必须让安全部队调查这些网络犯罪,以便抓获和惩罚其黑客。承认管理上的错误和弱点,向人民道歉。通过让能够保护应用系统安全性专家参与,改进系统。这个国家的许多孩子聪明聪明,"内蒂总结道。

凯门克斯的反应被认为是 "莱莱特"

CISSREC医生普拉塔玛·佩尔萨达的网络安全专家评估说,卫生部对属于卫生部的电子HAC数据泄露反应迟缓,因为卫生部只是在vpnMentor小组向BSSN报告病例后才关闭应用服务器。即,卫生部小组对网络安全问题的反应仍然非常缓慢,"普拉塔玛·佩尔萨达说,他也是印度尼西亚网络研究所所长,9月 1.In 日星期三,在电子HAC数据泄露事件(用于跟踪和追踪COVID-19的应用程序)的情况下,新服务器被拆除了一个多月,因为第一次报告给卫生部。这也是在本案的申诉人vpnMentor联系了国家网络和密码局之后。 正如卫生部所解释的那样,其数据被曝光的电子HAC申请与目前佩杜利林东吉申请中使用的电子HAC不同。 根据卫生部的说法,旧的电子HAC申请自2021年7月2日起不再使用。尽管如此,普拉塔马说,这次数据泄露仍然是不幸的,因为还有一百万人的个人数据被泄露。从 vpnMentor 团队数据中,他们于 2021 年 7 月 16 日发现了此 e-HAC 数据库。然后,该团队先检查了这些数据的真实性,然后于 2021 年 7 月 21 日和 26 日向卫生部提供了信息,然后于 2021 年 8 月 25 日以托管提供商(网站文件位置)的身份联系了 Google。国家网络和密码局立即对报告作出了回应,并转移到凯门克斯。 普拉塔马曾是国家密码局的一名官员,现在BSSN说,vpnMentor本身发现没有困难暴露电子HAC数据库,因为它没有遇到来自应用程序开发人员有意义的协议。普拉塔马说,在没有得到卫生部的答复后,vpnMentor向BSSN的报告于8月22日得到直接回复,然后在8月24日,电子HAC服务器立即被拆除。就是说,浪费了一个多月的时间,因为这可能是该部人力资源的不确定性。普拉塔马解释说:"只有在BSSN收到报告后,才立即采取行动。另据解释,数据泄露多达140万,电子HAC用户有130万。这些数据的形式是姓名、医院名称、地址、PCR 测试结果、电子 HAC 帐户以及有关进行治疗或检查电子 HAC 用户的医院和医生的详细数据。事实上,有酒店数据(住宿地点)、身份证号码、护照号码、电子邮件等。这名开发商的疏忽导致电子HAC账户所有者能够成为COVID-19模式的分析和欺诈目标,特别是假远程医疗,因此非常危险,"Pratama说。因此,必须担心数据也会泄露,尽管根据卫生部的信息使用了不同的电子HAC,"普拉塔马说。

卫生部声称 eHAC 数据未泄露

印度尼西亚卫生部确保130万eHAC(电子健康警报卡)用户的数据不会泄露。有关数据不会流向合作伙伴,该方据信经历过泄漏。
卫生部数据和信息中心主任阿纳斯·马鲁夫·MKM博士证实了这一点。据他说,卫生部的eHAC用户数据仍然是安全的。卫生部确保eHAC系统中的公共数据不会泄露,在保护方面,eHAC中的社区数据不会流向合作伙伴平台,"Anas在卫生部9月1日星期三的新闻发布会上说。 与此同时,国家网络和密码局(BSSN)发言人安东·塞蒂亚万说,VPNMentor报告的所谓泄漏实际上是网络安全的一部分。现在发生的事情与数据泄露无关,而与过程有关。如果在网络安全知道它威胁信息共享,"他解释说。VPNMentor 提供有关 eHAC 系统中漏洞的信息,然后进行验证。卫生部随后对这些信息进行了跟踪。因此,现有数据仍然保存良好。这些信息是采取预防措施的风险缓解的一部分,"安东强调。