Brecha no site da Anvisa permite alterar multas e fórmula de remédios

O site da Anvisa (Agência Nacional de Vigilância Sanitária) possui uma brecha de segurança que permite a qualquer internauta ter acesso a informações exclusivas a funcionários do órgão, como alterar e apagar multas e mudar fórmulas de medicamentos, segundo especialistas em segurança ouvidos pelo G1.

Se você tem alguma dúvida sobre segurança da informação (antivírus, invasões, cibercrime, roubo de dados, etc), vá até o fim da reportagem e utilize a seção de comentários. A coluna responde perguntas deixadas por leitores todas as quartas-feiras.

Outras informações sigilosas que a falha expõe são relatórios de viagens internacionais, segundo um especialista em segurança, que não quis se identificar. Ele afirma ter alertado a Agência Nacional de Vigilância Sanitária há dois anos e nada teria sido feito desde então.

O G1 entrou em contato com o órgão em Brasília pela primeira vez no dia 31 de agosto. Voltou a procurar no dia 4 de setembro e nesta segunda-feira (21). A assessoria disse que ainda não tinha um retorno do setor técnico.

De acordo com o especialista, é um tipo de falha amplamente divulgado em sites de segurança, possui correção e não necessita de conhecimentos avançados para ser explorada.

Para ele, o cuidado com bancos de dados é importante porque essas informações são vendidas no mercado negro.

/applications/core/interface/imageproxy/imageproxy.php?img=http://g1.globo.com/Noticias/Tecnologia/foto/0,,22494868-FMM,00.jpg&key=1ff75a153e42f232170e5973a0947c2565f4edc1482bb536156cdc888b1c2be4" alt="Imagem Postada" />

Brecha que não necessita conhecimentos avançados para ser explorada dá acesso à painel de administração do site da Anvisa. (Foto: Reprodução )

Fonte: G1