Presunta exposición de datos de OnlineBloodBank
La filtración de datos de OnlineBloodBank de 2018 se produjo en enero de 2018, cuando la base de datos MongoDB de OnlineBloodBank (onlinebloodbank.com), un registro nacional de donantes de sangre de la India y una red de coordinación hospitalaria voluntaria, fue comprometida y se exfiltraron sus datos.
Tipos de datos expuestos
1 sensibles8- Health and medical records
- Direcciones de correo electrónico
- Nombres
- Números de teléfono
- Direcciones físicas
- Fechas de nacimiento
- Géneros
- Ubicaciones geográficas
Acerca de este registro
¿Qué información se vio afectada en el incidente de OnlineBloodBank?
La exportación NoSQL filtrada (onlinebloodbank.com_22012018.json) contiene 1 128 031 registros de donantes voluntarios y expone:
- Datos sanitarios y médicos protegidos: Grupos sanguíneos y factores Rh de los donantes (blood_group_name), clasificación de los donantes (donor_type_name) y nombres de los hospitales o bancos de sangre asociados (bb_name).
- Datos de identidad y demográficos: Nombres completos, fechas de nacimiento y géneros de los donantes.
- Datos de contacto y ubicación física: Números de teléfono móvil, direcciones de residencia permanente, nombres de distritos y jurisdicciones estatales de toda la India.
- Identificadores de correo electrónico: Direcciones de correo electrónico canónicas y válidas de los 646 donantes que proporcionaron este dato de contacto.
Nota: La base de datos de este registro contiene formularios de admisión médica de donantes voluntarios, no contraseñas de autenticación.
¿Cuántas cuentas se vieron afectadas?
De un total de 1 128 031 registros de donantes, la extracción canónica conforme a RFC confirmó 646 direcciones de correo electrónico únicas y válidas.
Análisis técnico y riesgos de seguridad
La difusión no autorizada de las clasificaciones médicas de los grupos sanguíneos, junto con los números de teléfono de contacto personales, facilita la ingeniería social dirigida en el ámbito sanitario, las estafas basadas en falsas emergencias y el telemarketing no solicitado.
Medidas recomendadas para las personas afectadas
Los donantes registrados en OnlineBloodBank deben:
- Mantenerse alerta ante comunicaciones no solicitadas que pidan aportaciones económicas o la verificación de información personal con el pretexto de emergencias que requieran donaciones de sangre.
- Verificar cualquier solicitud de un hospital o banco de sangre a través de los canales médicos oficiales establecidos.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
