新聞中心
據(jù)BleepingComputer網(wǎng)站報道,美國猶他州醫(yī)療中心Utah Imaging Associates(UIA)近日宣布,該機(jī)構(gòu)系統(tǒng)中的數(shù)據(jù)存在泄露風(fēng)險,58萬多名患者的個人信息可能已遭到竊取。

創(chuàng)新互聯(lián)致力于網(wǎng)站設(shè)計(jì)、網(wǎng)站建設(shè),成都網(wǎng)站設(shè)計(jì),集團(tuán)網(wǎng)站建設(shè)等服務(wù)標(biāo)準(zhǔn)化,推過標(biāo)準(zhǔn)化降低中小企業(yè)的建站的成本,并持續(xù)提升建站的定制化服務(wù)水平進(jìn)行質(zhì)量交付,讓企業(yè)網(wǎng)站從市場競爭中脫穎而出。 選擇創(chuàng)新互聯(lián),就選擇了安全、穩(wěn)定、美觀的網(wǎng)站建設(shè)服務(wù)!
[[436185]]
這一漏洞在2021年9月4日被發(fā)現(xiàn),并于當(dāng)日得到了修復(fù),但最初的滲透在8月29日就已發(fā)生,使得入侵者有差不多一周的時間訪問并盜取UIA系統(tǒng)的內(nèi)部數(shù)據(jù)。
根據(jù)專業(yè)的第三方網(wǎng)絡(luò)安全公司的調(diào)查取證,入侵者可以獲取包括患者姓名、住址、出生日期、社保賬號、保險單號和醫(yī)療信息在內(nèi)的個人信息,到目前為止,UIA還未收到這些數(shù)據(jù)在網(wǎng)上流傳的報告,但這并不能保證任何被盜數(shù)據(jù)不會在暗網(wǎng)上的黑客之間私下共享。
目前,醫(yī)療機(jī)構(gòu)是網(wǎng)絡(luò)黑客進(jìn)行攻擊的熱門目標(biāo),僅在最近一個月,就在北美發(fā)生多起針對該類機(jī)構(gòu)的攻擊事件,比如發(fā)生在紐約的威爾康奈爾醫(yī)學(xué)院的安全事件、加拿大紐芬蘭和拉布拉多省醫(yī)療保健系統(tǒng)的大規(guī)模攻擊事件、科羅拉多泌尿外科中心約14萬名患者數(shù)據(jù)泄露事件等。
通常醫(yī)療機(jī)構(gòu)保存有大量患者的個人信息,但在如何保護(hù)這些信息上,很多醫(yī)療機(jī)構(gòu)常常迫于各種原因,沒有搭建較為良好的防御機(jī)制,尤其是一些預(yù)算不充足的中小型醫(yī)療機(jī)構(gòu)。
專家建議,存儲有內(nèi)部數(shù)據(jù)的系統(tǒng)要與互聯(lián)網(wǎng)斷連,并制定數(shù)據(jù)備份計(jì)劃,對員工而言需要進(jìn)行安全培訓(xùn),提高對網(wǎng)絡(luò)釣魚行為的警惕性。
參考來源:
https://www.bleepingcomputer.com/news/security/utah-medical-center-hit-by-data-breach-affecting-582k-patients/
新聞標(biāo)題:美國一醫(yī)療機(jī)構(gòu)近60萬名患者個人信息可能已遭到泄露
標(biāo)題來源:http://www.dlmjj.cn/article/dpppgdg.html


咨詢
建站咨詢
