搜索

[4420] 2017-10-13_47.5G数据泄露：15万患者病历曝光

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2017-10-13_47.5G数据泄露：15万患者病历曝光 4 7 . 5 G 数 据 泄 露 ： 1 5 万 患 者 病 历 曝 光 原 创   E 小 编   E 安 全   2 0 1 7 - 1 0 - 1 3 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 0 月 1 3 日 讯   医 疗 卫 生 服 务 企 业 P a t i e n t   H o m e   M o n i t o r i n g （ 简 称 P H M ） 的 一 套 A m a z o n   S 3 存 储 桶 配 置 错 误 并 提 供 公 开 访 问 ， 泄 露 的 数 据 包 含 约 4 7 . 5   G B 数 据 ， 共 存 在 约 3 1 万 6 千 个 P D F 文 件 档 案 ， 根 据 上 个 月 安 全 研 究 人 员 们 的 在 线 调 查 结 果 ， 预 计 约 美 国 1 5 万 患 者 的 姓 名 、 地 址 、 医 生 和 病 例 纪 录 以 及 周 常 血 液 检 查 结 果 等 敏 感 隐 私 信 息 。 这 些 文 件 与 P a t i e n t   H o m e   M o n i t o r i n g   C o r p o r a t i o n （ 简 称 P H M ） 这 家 医 疗 卫 生 服 务 企 业 有 关 ， 该 公 司 专 门 为 美 国 患 者 提 供 家 庭 监 测 与 疾 病 管 理 服 务 。 来 自 K r o m t e c h 安 全 中 心 的 研 究 人 员 们 发 现 的 这 批 记 录 被 存 储 在 一 套 未 经 保 护 的 A m a z o n   S 3 存 储 桶 内 。 K r o m t e c h 方 面 表 示 ， 这 些 泄 露 的 文 件 可 供 公 开 访 问 且 未 受 密 码 保 护 。
今 年 9 月 2 9 日 改 数 据 泄 露 事 件 被 首 次 发 现 ， K r o m e t c h 安 全 研 究 员 B o b   D i a c h e n k o （ 鲍 勃 · 迪 亚 琴 科 ） 随 即 向 G i z m o d o （ 一 个 美 国 科 技 博 客 ） 作 出 报 告 。 1 0 月 5 日 ， P H M 方 面 发 布 警 告 ， 指 出 归 属 于 该 公 司 的 敏 感 医 疗 记 录 确 已 遭 到 外 泄 。 同 一 天 ， 该 A m a z o n   S 3 存 储 桶 亦 被 保 护 起 来 。 然 而 ， P H M 方 面 并 没 有 对 K r o m t e c h 提 出 的 查 询 请 求 给 予 回 应 。 A m a z o n   S 3 存 储 桶 配 置 错 误 导 致 数 据 泄 露 存 储 桶 配 置 错 误 导 致 数 据 泄 露 K r o m t e c h 公 司 战 略 联 盟 副 总 裁 A l e x   K e r n i s h n i u k （ 亚 历 克 斯 · 柯 尼 什 纽 克 ） 指 出 ， “ 这 套 A m a z o n 存 储 库 存 在 配 置 错 误 ， 导 致 其 可 供 公 开 访 问 ， 任 何 接 入 互 联 网 的 人 士 皆 可 访 问 这 些 保 密 医 疗 记 录 。 然 而 ， 这 样 的 问 题 即 使 是 最 为 基 本 的 安 全 举 措 也 足 以 预 防 此 类 数 据 泄 露 问 题 。 ” 与 涉 及 A m a z o n 服 务 器 的 大 部 分 数 据 泄 露 事 故 一 样 ， 文 件 暴 露 的 具 体 时 长 并 不 清 楚 ， 也 无 法 断 定 在 该 公 司 发 布 通 告 之 前 是 否 有 其 他 人 士 下 载 了 相 关 记 录 。 根 据 K r o m t e c h 方 面 的 说 法 ， 这 些 记 录 与 今 年 夏 季 进 行 的 医 疗 测 试 有 关 。 G i z m o d o 方 面 审 查 的 泄 露 记 录 之 一 显 示 ， 一 名 居 住 在 田 纳 西 州 的 患 者 被 诊 断 患 有 心 房 纤 维 性 颤 动 ， 属 于 一 种 严 重 疾 病 ， 具 体 症 状 包 括 心 跳 异 常 （ 心 律 不 齐 ） ， 已 知 可 能 导 致 心 脏 衰 竭 、 中 风 以 及 多 种 其 它 严 重 健 康 风 险 。 记 录 显 示 ， 该 患 者 一 直 在 接 受 一 系 列 家 庭 内 血 液 检 测 ， 旨 在 及 时 向 医 生 报 告 血 块 以 及 由 血 液 稀 释 药 物 所 引 发 的 意 外 内 出 血 等 问 题 。 美 美 “ H I P A A 法 案 法 案 ” 对 医 疗 数 据 泄 露 有 何 要 求 ？ 对 医 疗 数 据 泄 露 有 何 要 求 ？ 除 了 姓 名 、 居 住 地 址 以 及 其 它 联 系 信 息 之 外 ， 大 部 分 记 录 还 包 含 病 患 的 出 生 日 期 、 诊 断 结 果 以 及 负 责 监 督 患 者 护 理 情 况 的 医 生 姓 名 。 这 些 皆 属 于 美 国 《 健 康 保 险 流 通 与 责 任 法 案 》 （ 简 称 H I P A A ） 要 求 需 要 严 格 保 护 的 信 息 范 围 。 P H M 作 为 相 关 实 体 ， 有 责 任 遵 循 法 律 规 定 以 制 定 并 实 施 政 策 与 规 程 ， 从 而 确 保 其 “ 创 建 、 接 收 、 维 护 或 者 传 输 ” 的 任 何 电 子 健 康 信 息 （ 简 称 e P H I ） 受 到 严 格 保 护 。
通 报 患 者 要 求 通 报 患 者 要 求 根 据 H I P A A 提 出 的 “ 违 规 通 知 规 定 ” ， 医 疗 卫 生 服 务 供 应 方 必 须 在 “ 避 免 不 合 理 的 延 误 ” 且 “ 在 不 晚 于 违 约 事 件 发 现 后 6 0 天 ” 的 周 期 内 向 数 据 泄 露 影 响 到 的 病 患 发 出 通 知 。 另 外 ， 如 果 供 应 商 面 对 超 过 1 0 名 联 系 信 息 “ 不 充 分 ” 或 者 已 经 过 期 的 病 患 ， 则 必 须 以 9 0 天 为 周 期 在 其 官 方 网 站 上 保 留 通 知 信 息 ， 或 者 立 足 受 影 响 患 者 所 在 地 区 通 过 主 要 印 刷 与 广 播 媒 体 发 布 安 全 违 规 信 息 。 除 此 之 外 ， H I P A A 还 要 求 服 务 供 应 商 在 受 影 响 病 患 超 过 5 0 0 名 的 情 况 下 ， 立 足 其 所 在 管 辖 区 或 州 通 过 主 要 媒 体 发 布 新 闻 报 道 。 对 服 务 供 应 商 的 罚 款 标 准 对 服 务 供 应 商 的 罚 款 标 准 H I P A A 还 会 对 安 全 违 规 行 为 进 行 经 济 处 罚 。 如 果 服 务 供 应 商 有 合 理 理 由 而 未 能 确 定 发 生 安 全 违 规 情 况 的 原 因 ， 则 单 次 事 故 的 罚 款 可 能 低 至 1 0 0 美 元 ； 但 在 极 端 情 况 一 ， 例 如 服 务 供 应 商 被 发 现 存 在 “ 故 障 忽 视 ” 的 行 为 ， 则 每 次 违 规 行 为 的 年 罚 款 可 高 达 1 5 0 万 美 元 （ 约 合 人 民 币 9 8 8 万 元 ） 。 K r o m t e c h 方 面 此 前 一 直 在 披 露 数 据 泄 露 事 故 ， 同 时 协 助 相 关 方 保 护 受 到 影 响 的 医 疗 卫 生 信 息 。 今 年 早 些 时 候 ， 该 公 司 在 网 络 上 发 现 数 万 条 （ 总 量 甚 至 可 能 达 到 数 百 万 条 ） 医 疗 记 录 ， 其 归 属 于 纽 约 布 朗 克 斯 - 黎 巴 嫩 中 心 医 院 。 这 些 记 录 中 包 含 广 泛 的 且 高 度 敏 感 的 病 患 文 件 ， 例 如 因 化 学 品 成 瘾 而 入 院 的 病 患 的 登 记 资 料 。 该 公 司 目 前 已 提 供 免 费 软 件 设 计 服 务 ， 可 帮 助 各 企 业 了 解 其 A m a z o n 存 储 桶 是 否 安 全 。 美 国 对 医 疗 数 据 的 保 护 欠 佳 美 国 对 医 疗 数 据 的 保 护 欠 佳 美 国 拥 有 着 一 套 几 乎 从 任 何 角 度 来 讲 都 成 本 高 昂 但 却 效 率 低 下 的 医 疗 卫 生 系 统 。 复 杂 的 保 险 规 则 与 扭 曲 的 市 场 信 号 令 效 率 一 路 走 低 ， 沮 丧 的 患 者 与 服 务 供 应 方 因 为 大 量 文 书 工 作 的 压 力 而 备 感 困 扰 。 而 尽 管 数 字 记 录 与 病 患 家 庭 监 控 确 实 能 够 有 效 提 升 相 关 效 率 ， 但 对 医 疗 数 据 的 保 护 无 疑 是 一 件 需 要 加 以 高 度 重 视 的 优 先 事 项 。 今 年 ， 多 起 数 据 泄 露 事 件 与 亚 马 逊 亚 马 逊   A W S   S 3 有 关 ， 请 参 阅 相 关 阅 读 ： 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 3 8 6 4 6 6 9 0 8 . s h t m l 相 关 阅 读 ： 全 球 最 大 管 理 咨 询 公 司 埃 森 哲 大 量 敏 感 数 据 泄 露 A W S   S 3 成 数 据 泄 露 重 灾 区 ！ 这 次 是 全 球 第 六 大 传 媒 公 司 V i a c o m 美 国 选 民 数 据 再 泄 露 ： 1 8 6 万 芝 加 哥 民 众 个 人 信 息 可 公 开 下 载 2 0 1 7 上 半 年 ： 2 2 2 7 起 安 全 事 件 泄 露 6 0 亿 条 数 据 云 泄 露 ： 《 华 尔 街 日 报 》 母 公 司 道 琼 斯 2 2 0 万 客 户 信 息 外 泄 云 泄 露 ： V e r i z o n 公 司 超 1 4 0 0 万 用 户 信 息 外 泄 亚 马 逊 A W S 的 战 略 目 标 ： 无 缝 安 全
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理