A Polícia Provincial de Ontário (OPP) investiga uma falha de segurança que atingiu o portal de vacinas Covid-19 de Ontário e expôs as informações pessoais de aproximadamente 360.000 pessoas.
“Em mais de 95% dos casos, apenas nomes e/ou números de telefone foram afetados”, divulgou o Ministério de Prestação de Serviços Públicos e Comerciais de Ontário. Quem foi afetado deve começar a receber avisos por e-mail já neste final de semana.
Em novembro de 2021, a polícia iniciou uma investigação depois que surgiram relatos de mensagens de texto spam recebidas por indivíduos que agendaram consultas ou acessaram certificados de vacina por meio do sistema de imunização da província.
Desde então, os investigadores têm trabalhado para determinar a escala e o impacto da violação. Até agora, duas pessoas, de 21 e 22 anos, já foram indiciadas, uma delas era funcionária do governo.
“O sistema de reserva de vacinas COVID-19 de Ontário é monitorado e testado regularmente como parte dos protocolos de segurança cibernética do Ministério da Saúde e continuamos confiantes de que o sistema de reserva continua a ser uma ferramenta segura para os ontarianos usarem”, afirmou o ministério.
EXPOSTOS Segundo as autoridades, moradores de Ontário cujos dados foram expostos durante a violação receberão um e-mail de 'Notificação de informações pessoais de saúde'. O e-mail é assinado pelo Diretor de Informação e Vice-Adjunto do Centro de Contato de Vacinas do Ministro Provincial.
“Estou entrando em contato com você para notificá-lo sobre uma violação de privacidade que envolveu suas informações pessoais de saúde registradas no sistema de imunização COVID-19 usado pelo Provincial Vaccine Contact Center e administradores de vacinas em clínicas em toda a província”, começa o corpo do e-mail.
A mensagem explica que nos últimos meses a investigação da OPP levou a uma lista de pessoas afetadas por essa violação de privacidade com base nas evidências apreendidas.
“Os laptops do acusado apreendidos pela OPP continham seu nome e número de telefone”, revela o e-mail à pessoa afetada pela exposição dos dados pessoais.
Reprodução
