Suposta exposição de dados de OnlineBloodBank

A exportação NoSQL vazada (onlinebloodbank.com_22012018.json) contém 1.128.031 registros de doadores voluntários, expondo:

• Dados médicos e de saúde protegidos: Tipos sanguíneos e fatores Rh dos doadores (blood_group_name), classificação dos doadores (donor_type_name) e nomes dos hospitais / bancos de sangue aos quais estavam vinculados (bb_name).
• Dados de identidade e demográficos: Nomes completos, datas de nascimento e gêneros dos doadores.
• Dados de contato e geolocalização física: Números de telefone celular, endereços residenciais permanentes, nomes de distritos e estados em toda a Índia.
• Identificadores de e-mail: Endereços de e-mail válidos em formato canônico dos 646 doadores que forneceram contatos por e-mail.

Observação: Esse banco de dados cadastral contém fichas médicas de cadastro de doadores voluntários, e não senhas de autenticação.

Do total de 1.128.031 registros de doadores, a extração canônica conforme a RFC confirmou 646 endereços de e-mail válidos e únicos.

A divulgação não autorizada das classificações médicas de grupos sanguíneos, combinada com números de telefone pessoais de contato, facilita ações direcionadas de engenharia social relacionadas à saúde, golpes de falsas emergências e telemarketing não solicitado.

Os doadores cadastrados no OnlineBloodBank devem:

• Ficar atentos a comunicações não solicitadas que peçam contribuições financeiras ou verificação de informações pessoais sob o pretexto de emergências que exijam doação de sangue.
• Confirmar qualquer solicitação de hospitais ou bancos de sangue por meio dos canais oficiais de saúde já estabelecidos.