State insurance exchanges in the US leaked citizenship and race data

Državni portali osiguranja SAD prenosili podatke o državljanstvu i rasi

Kolege, želim skrenuti Vašu pažnju na incident u sajber bezbednosti: Bloomberg je utvrdio da su portali državnih osiguranja u ~20 saveznih država prosleđivali podatke podnosilaca reklamnim platformama.

- Otkriveno: državljanstvo, rasa i druga polja mogli su dospeti do Google, Meta, LinkedIn, Snap i TikTok.
- Primeri: New York je prosleđivao podatke o rodbini (uključujući podatke o pritvorenicima). D.C. je delio email i telefon; TikTok-piksel je pokušao da menja polje „rasa“, ali maskiranje nije bilo potpuno.
- Reakcija: D.C. je suspendovao TikTok-piksel, Virdžinija je uklonila Meta-piksel.

Zašto je važno: greške u konfiguraciji piksela na vladinim sajtovima dovode do masovnog otkrivanja osetljivih podataka.

Koje hitne korake treba da preduzmu država i IT timovi?

#sajberbezbednost #privatnost #zdravstvo #reklama