1,600万巴西武汉肺炎病患个资恐曝光，医院员工误将机密凭证列表上传GitHub公开

巴西一家媒体Estado最近接获读者爆料，揭露了一起巴西1,600万武汉肺炎病患个资可能遭曝光的重大资安事件，连巴西总统Jair Bolsonaro都受害。

巴西医院Albert Einstein Hospital的一名员工将一个含有可存取-机密系统的凭证列表上传到GitHub上，部分凭证可用来存取存放武汉肺炎（COVID-19）确诊患者的两个数据库：E-SUS-VE与Sivep-Gripe，而使得包括巴西总统Jair Bolsonaro在内的1,600万名患者的个资曝光。

这是因为Estado接获读者报料，这名读者宣称他在GitHub上看到可存取巴西-系统的凭证列表，并提供给Estado，而Estado进而印证了此事。

其中，E-SUS-VE存放的是轻症患者资料，而Sivep-Gripe存放的则是住院追踪案例，这两个数据库内含1,600万名巴西的肺炎病患资料，从姓名、地址、身份证，到医疗纪录等，包括染病的巴西总统、7名巴西-官员，以及17名巴西州长在内。

报导指出，该档案被上传到GitHub约有一个月之久，现已被撤下，同时巴西-已变更相关凭证。