Exposition présumée de données chez OnlineBloodBank
La violation de données d’OnlineBloodBank de 2018 s’est produite en janvier 2018, lorsque la base de données MongoDB d’OnlineBloodBank (onlinebloodbank.com), un registre national indien de donneurs de sang et un réseau bénévole de coordination hospitalière, a été compromise et son contenu exfiltré.
Types de données exposées
1 sensibles8- Health and medical records
- Adresses e-mail
- Noms
- Numéros de téléphone
- Adresses physiques
- Dates de naissance
- Genres
- Localisations géographiques
À propos de cette fiche
Quelles informations ont été touchées par l’incident d’OnlineBloodBank ?
L’export NoSQL divulgué (onlinebloodbank.com_22012018.json) contient 1 128 031 fiches de donneurs bénévoles, exposant les informations suivantes :
- Données de santé et données médicales protégées : Groupes sanguins et facteurs Rh des donneurs (blood_group_name), catégories de donneurs (donor_type_name) et noms des hôpitaux ou banques de sang de rattachement (bb_name).
- Identité et données démographiques : Noms complets, dates de naissance et genres des donneurs.
- Coordonnées et localisation géographique : Numéros de téléphone mobile, adresses de résidence permanente, noms des districts et États de rattachement dans toute l’Inde.
- Identifiants e-mail : Adresses e-mail valides sous forme canonique des 646 donneurs ayant fourni une adresse e-mail.
Remarque : La base de données de ce registre contient des formulaires de renseignements médicaux recueillis à l’inscription des donneurs bénévoles, et non des mots de passe d’authentification.
Combien de comptes ont été touchés ?
Sur un total de 1 128 031 fiches de donneurs, l’extraction canonique selon les RFC a confirmé 646 adresses e-mail valides et uniques.
Analyse technique et risques de sécurité
La diffusion non autorisée des classifications médicales des groupes sanguins, associées aux numéros de téléphone personnels, facilite l’ingénierie sociale ciblée dans le domaine de la santé, les escroqueries fondées sur de fausses urgences et le démarchage téléphonique non sollicité.
Mesures recommandées pour les personnes concernées
Les donneurs inscrits auprès d’OnlineBloodBank devraient :
- Rester vigilants face aux communications non sollicitées demandant des contributions financières ou une vérification de leur identité sous prétexte d’un besoin urgent de don de sang.
- Vérifier toute demande émanant d’un hôpital ou d’une banque de sang en passant par les canaux médicaux officiels établis.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
