Claim on huge patient data leak

About 39 million purported patient records allegedly from Siriraj Hospital have been offered for sale on an internet database-sharing forum in what appears to be the latest hack of the country's public health sector.

Authorities are investigating the post, which was on raidforums.com.

The leak is said to include records of VIP patients.

There was no clear indication whether the person who on Sunday offered to sell 38.9 million patient records really had such a huge trove of data.

However, the poster said a sample file was available. Contact could be made through a Telegram app account.

The data supposedly comprises names, addresses, Thai IDs, phone numbers, gender details, dates of birth and other information, according to the poster, who used the name "WraithMax".

The poster said the price for the data was negotiable and it would go to only one buyer.

"There was a large data leak concerning Siriraj's patient records that has been offered for sale," Dr Sutee Tuvirat, an information systems security professional, told the Bangkok Post.

A era de ouro dos mercados de drogas da deep web acabou

Em julho de 2017, agentes federais derrubaram o mercado Alphabay, até então uma das maiores e mais lucrativas fontes de droga da dark web. Mas mais de um ano e meio após a queda, agentes federais ainda estão a fazer detenções em casos de Alphabay, perseguindo os traficantes que vendiam drogas através do site.

O caso mais recente chegou ao fim na semana passada, quando o cidadão canadiano Christopher Bantli se declarou culpado de vender fentanil e outros análogos de opióides através da Alphabay sob o nome “canadasunshine”. Bantli vendeu para uma série de agentes da DEA disfarçados durante 2015 e 2016, e foi condenado sob sigilo em setembro de 2016. Mas ele não foi preso até janeiro de 2019, quando os agentes federais conseguiram extraditá-lo para os Estados Unidos pelo recente apelo.

Esses casos estão a tornar-se mais comuns em todos os sítios. Mesmo antes do derrube da plataforma, os agentes antidrogas conseguiram prender fornecedores individuais por meio de compras direcionadas. Essa técnica só se tornou mais eficaz à medida que as trocas por bitcoin foram encerradas e as agências foram capazes de sustentar operações falsas de lavagem de dinheiro no seu lugar, gerando ainda mais pistas.

Até agora, a cartilha para derrubar traficantes de drogas da dark web é bem estabelecida. Uma operação de lavagem de dinheiro em junho implicou 35 fornecedores diferentes, mas casos menores começaram a ser cada vez mais frquentes. Um mês depois do derrube de Alphabay, um suposto vendedor de cocaína foi preso no vale central da Califórnia. Dez dias depois, mais seis foram indiciados no mesmo distrito. Dois traficantes de heroína baseados em Brooklyn foram sentenciados em janeiro. Em março, um homem de Stockton foi condenado a oito anos por comprar armas de fogo sem licença através do mercado. As prisões dos vendedores continuam e continuam, muito depois de os próprios mercados fecharem.

Quando a operação entrou em cena pela primeira vez, parecia que a lei havia sido superada. A combinação do Tor e do Bitcoin parecia uma maneira segura e não rastreável de comprar mercadorias ilegais. Mesmo quando os agentes federais derrubavam uma plataforma, mais surgiam no seu lugar. Olhando para todo o comércio ilícito que está sendo feito a cada dia, os mercados pareciam imbatíveis. Mas depois de um fluxo aparentemente interminável de detenções de fornecedores, esse modelo é menos convincente. Em vez de um novo paradigma, os mercados escuros da web agora parecem mais uma breve janela em que a tecnologia do mercado superou a capacidade da lei de rastreá-la. Mas agora as forças policiais recuperaram e, a julgar pela taxa de acusações, o tempo perdido está a ser compensado.

Dark Web

A dark web é o conteúdo da World Wide Web que existe em darknets, que se sobrepõem a redes que usam a Internet, mas exigem software, configurações ou autorização específicas para serem acedidas. A dark web forma uma pequena parte da deep web, a parte da Web não indexada por mecanismos de busca da web, embora algumas vezes os termos sejam misturados.

As darknets que constituem a dark web incluem pequenas redes peer-to-peer de amigos para amigos, assim como grandes redes populares como Tor (Tor é um software livre e de código aberto para permitir a comunicação anónima e dificulta o rastreamento da atividade do utilizador na Internet), Freenet, I2P e Riffle comandadas por organizações públicas e indivíduos. Utilizadores da dark web referem-se à web normal como Clearnet devido à sua natureza não criptografada.

Na Dark Web, as identidades e os locais dos utilizadores da darknet permanecem anónimos e não podem ser rastreados devido ao sistema de criptografia em camadas. A tecnologia de criptografia direcciona os dados dos utilizadores por um grande número de servidores intermediários, o que protege a identidade dos utilizadores e garante o anonimato. As informações transmitidas podem ser descriptografadas apenas por um nó subsequente no esquema, o que leva ao nó de saída. O sistema complicado torna quase impossível reproduzir o caminho do nó e descriptografar as informações camada por camada. Devido ao alto nível de criptografia, os sites não podem rastrear a geolocalização e o IP de seus utilizadores, e os utilizadores não podem obter essas informações sobre o host. Assim, a comunicação entre os usuários da darknet é altamente criptografada, permitindo que os utilizadores falem, publiquem e compartilhem arquivos de maneira confidencial.

A darknet é usada para diferentes coisas, mas também para atividades ilegais, como comércio ilegal de drogas, por exemplo, fóruns e troca de mídia não autorizada, como pornografia infantil.

Onion services (Tor também pode fornecer anonimato para sites e outros servidores. Os servidores configurados para receber conexões de entrada somente por meio do Tor são chamados de onion services). Em vez de revelar o endereço IP de um servidor (e, portanto, seu local de rede), um serviço onion é acessado por meio de seu endereço onion, geralmente por meio do Navegador Tor. baseados na Web em fevereiro de 2016

Sites consultados:

Wikipedia: Dark web