搜索

[10320] 2016-07-20_大量医疗数据被倒卖，究竟谁该担责？

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2016-07-20_大量医疗数据被倒卖，究竟谁该担责？ 大 量 医 疗 数 据 被 倒 卖 ， 究 竟 谁 该 担 责 ？ 饭 团 君   F r e e B u f   2 0 1 6 - 0 7 - 2 0 在 网 络 技 术 不 断 发 展 的 同 时 ， 一 系 列 的 恶 意 勒 索 方 式 也 在 不 断 衍 生 ， 恶 意 勒 索 是 黑 客 用 来 获 取 用 户 信 息 或 资 源 并 以 此 为 条 件 向 用 户 勒 索 钱 财 的 一 种 方 式 。 医 疗 数 据 价 值 连 城 医 疗 数 据 价 值 连 城 下 面 这 个 故 事 就 更 加 令 人 感 到 不 安 了 ， 该 故 事 中 的 主 角 已 经 盗 取 了 数 家 医 院 的 医 疗 数 据 。 他 甚 至 声 称 ： 我 对 于 这 一 问 题 并 没 有 任 何 罪 恶 感 ， 如 果 真 的 存 在 什 么 问 题 的 话 ， 那 就 是 我 帮 助 提 高 了 他 们 系 统 的 安 全 性 以 及 防 护 措 施 ！ 该 名 黑 客 自 称 T h e   D a r k   L o r d ， 曾 在 暗 网 中 出 售 数 据 ， 我 决 定 跟 这 名 黑 客 沟 通 一 下 ， 看 看 这 名 黑 客 是 如 何 盗 取 到 数 据 的 。 在 过 去 两 个 星 期 ， 我 一 直 和 这 名 黑 客 接 触 想 要 了 解 到 其 想 法 ， 这 名 黑 客 向 我 详 细 的 描 速 了 是 如 何 盗 取 数 据 并 敲 诈 一 家 诊 所 的 。 自 6 月 1 5 日 以 来 ， 我 和 该 黑 客 利 用 加 密 通 信 软 件 进 行 了 多 次 谈 话 ， 当 然 这 名 黑 客 的 身 份 我 是 不 清 楚 的 ， 很 显 然 该 黑 客 不 仅 仅 和 我 聊 天 ， 还 有 其 他 人 也 正 在 和 他 聊 天 ， 他 有 一 个 攻 击 案 例 和 我 说 的 很 详 细 ， 即 对 一 家 美 国 的 骨 科 诊 所 发 起 的 网 络 攻 击 。 该 黑 客 称 已 经 复 制 了 该 诊 所 的 A c c e s s 数 据 库 ， 里 面 包 括 了 很 多 病 例 资 料 ， 并 要 求 诊 所 支 付 2 5 0 比 特 币 （ 1 6 5 0 0 0 美 元 ） ， 如 果 不 支 付 赎 金 ， 那 么 该 黑 客 将 会 公 布 这 些 数 据 ， 同 时 打 算 在 暗 网 网 站 T h e   R e a l   D e a l 上 以 6 0 比 特 币 或 3 9 4 6 0 美 元 价 格 出 售 它 。 正 如 之 前 所 说 ， 该 黑 客 称 不 认 为 这 样 做 有 什 么 问 题 ， 黑 客 为 了 证 明 这 件 事 的 真 实 性 ， 曝 光 了 4 7 8 6 5 条 信 息 ， 这 些 信 息 都 包 括 ， 病 人 家 庭 地 址 、 婚 姻 状 况 、 电 话 ， 保 险 以 及 驾 照 的 扫 描 件 ， 保 险 材 料 中 涉 及 的 公 司 包 括 ， 联 合 健 康 集 团 、   B l u e C r o s s   B l u e S h i e l d 、 M o n i t o r   L i f e   I n s u r a n c e   C o （ 纽 约 ） 、 美 国 哈 门 那 公 司 等 。 近 年 来 医 疗 数 据 一 直 受 到 一 些 黑 客 的 追 捧 ， 因 为 这 些 信 息 可 以 被 用 于 身 份 窃 取 ， 甚 至 可 以 被 用 于 犯 罪 行 为 。 为 了 验 证 这 些 数 据 是 不 是 有 效 的 ， 我 决 定 实 际 测 试 一 下 数 据 ， 我 在 这 些 数 据 中 看 到 一 个 男 人 ， 他 曾 在 两 个 月 前 到 过 该 诊 所 ， 而 且 电 话 以 及 驾 照 资 料 都 在 这 些 信 息 中 。
在 后 来 整 理 他 的 数 据 中 还 发 现 了 他 的 社 保 号 以 及 出 生 日 期 ， 我 又 收 集 了 其 他 一 些 人 的 信 息 ， 并 开 始 给 这 些 人 打 电 话 ， 当 然 我 在 电 话 里 面 说 明 他 们 的 社 保 号 时 ， 他 们 很 惊 讶 ， 然 而 还 有 一 些 人 出 现 了 质 疑 声 音 ， 当 我 给 一 个 男 人 打 去 电 话 说 明 这 一 点 的 时 候 ， 他 的 老 婆 后 来 给 我 回 个 电 话 ， 并 称 我 怎 么 知 道 你 不 是 黑 客 。 当 然 ， 这 里 面 还 有 人 不 承 认 自 己 的 信 息 ， 还 有 一 些 人 比 较 随 和 ， 并 告 诉 我 社 保 号 是 正 确 的 ， 但 是 出 生 日 期 是 错 误 的 ， 可 能 是 他 们 在 诊 所 的 时 候 输 入 错 误 造 成 的 ， 后 来 该 黑 客 告 诉 我 说 ， 可 能 是 有 的 信 息 登 记 距 离 现 在 时 间 太 长 造 成 的 （   2 0 0 1 年 ） 。 为 什 么 会 泄 露 ？ 为 什 么 会 泄 露 ？ 在 去 年 T r u s t w a v e 曾 发 布 了 一 份 2 0 1 5 年 医 疗 行 业 的 安 全 报 告 ， 通 过 对 3 9 8 名 专 业 的 医 疗 专 业 人 员 ( 部 分 是 技 术 人 员 ， 包 括 C I O 、 C I S O 、 I T 主 管 等 ， 另 一 部 分 是 普 通 的 医 护 人 员 ) 的 调 查 ， 发 现 有 9 1 % 的 调 查 对 象 认 为 针 对 医 疗 行 业 的 网 络 攻 击 活 动 越 来 越 多 ， 然 而 用 在 保 护 病 人 敏 感 信 息 方 面 的 预 算 却 还 不 到 1 0 % 。 主 要 原 因 有 三 点 ： 1 ， 医 疗 记 录 迅 速 的 转 移 到 了 网 上 ， 并 且 在 病 人 、 医 疗 机 构 之 间 可 共 享 。 2 ， 物 联 网 设 备 和 云 服 务 的 使 用 。 3 ， 医 疗 保 险 数 据 的 价 值 越 来 越 高 。 黑 客 告 诉 我 说 ， 他 曾 在 6 月 中 旬 向 医 疗 诊 所 的 创 始 人 发 邮 件 通 知 这 件 事 情 ： “ 我 们 已 经 破 解 了 你 们 的 网 络 ， 我 们 手 里 已 经 有 你 们 很 多 医 疗 数 据 ， 包 括 你 们 认 为 最 有 价 值 的 病 人 病 例 。 ” 他 用 到 是 一 个 0 d a y 漏 洞 ， 即 R D P 协 议 漏 洞 ， 由 此 可 见 及 时 更 新 系 统 补 丁 还 是 很 重 要 的 。 后 来 我 和 该 诊 所 沟 通 了 这 一 问 题 ， 他 们 的 经 理 表 示 会 把 该 事 件 细 节 交 给 律 师 ， 但 目 前 诊 所 还 没 有 答 复 相 关 问 题 。 医 疗 行 业 正 经 历 一 个 非 常 严 峻 的 安 全 时 代 ： 威 胁 越 来 越 高 级 ， 安 全 技 能 却 没 能 同 步 进 化 ， 安 全 方 面 的 预 算 严 重 不 足 ， 医 疗 设 备 很 难 管 理 ， 传 统 系 统 亟 待 更 新 ， 被 攻 击 的 范 围 在 逐 渐 扩 大 。 而 对 于 用 户 来 说 这 里 有 几 点 建 议 ， 不 要 在 多 个 网 站 上 使 用 相 同 的 密 码 、 不 要 点 开 来 源 不 明 的 文 件 、 及 时 更 新 系 统 软 件 、 还 有 就 是 不 要 留 下 过 多 个 人 信 息 。 * 参 考 来 源 ： h e a l t h c a r e i n f o s e c u r i t y ， 饭 团 君 编 译 ， 转 载 请 注 明 来 自 F r e e B u f （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理