搜索

[17065] 2021-07-24_美国保险巨头Humana客户医疗数据被泄露

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-07-24_美国保险巨头Humana客户医疗数据被泄露 美 国 保 险 巨 头 H u m a n a 客 户 医 疗 数 据 被 泄 露 A v e n g e r   F r e e B u f   2 0 2 1 - 0 7 - 2 4 在 一 个 出 名 的 黑 客 论 坛 上 有 攻 击 者 泄 露 了 美 国 超 过   6 0 0 0   名 患 者 高 度 敏 感 的 健 康 保 险 数 据 的 数 据 库 。 攻 击 者 声 称 这 些 数 据 是 从 美 国 保 险 巨 头   H u m a n a   处 窃 取 的 ， 包 括 该 公 司 健 康 计 划 内 客 户 可 追 溯 到 包 括 该 公 司 健 康 计 划 内 客 户 可 追 溯 到   2 0 1 9   年 的 详 细 医 年 的 详 细 医 疗 记 录 疗 记 录 。 被 泄 露 的 信 息 包 括 患 者 姓 名 、 I D 、 电 子 邮 件 地 址 、 密 码 哈 希 、 医 疗 数 据 等 信 息 。 数 据 泄 露 发 生 在 美 国 第 三 大 健 康 保 险 公 司   H u m a n a   通 知 其   6 5 0 0 0   名 健 康 计 划 成 员 存 在 安 全 漏 洞 四 个 月 后 。 2 0 2 0   年 年   1 0   月 月   1 2   日 左 右 ， 承 包 商 的 员 工 向 未 经 授 权 的 人 提 供 了 医 疗 记 录 日 左 右 ， 承 包 商 的 员 工 向 未 经 授 权 的 人 提 供 了 医 疗 记 录 。 2 0 2 0   年   1 2   月   1 6   日 ， 受 数 据 泄 露 影 响 的 一 名 患 者 向   H u m a n a   提 起 诉 讼 。 H u m a n a   确 认 被 泄 露 的 数 据 属 于 该 公 司 。 已 经 下 载 了 该 数 据 的 论 坛 用 户 表 示 ， 数 据 并 不 向 攻 击 者 所 说 是 已 经 下 载 了 该 数 据 的 论 坛 用 户 表 示 ， 数 据 并 不 向 攻 击 者 所 说 是   2 0 1 9   年 的 年 的 数 据 ， 而 是 数 据 ， 而 是   2 0 2 0   年 的 数 据 年 的 数 据 。 如 果 这 一 信 息 属 实 的 话 ， 被 泄 露 的 数 据 可 能 是   2 0 2 0   年 的 攻 击 中 被 泄 露 的 一 部 分 。 而 攻 击 者 提 供 证 明 的 部 分 数 据 大 多 都 是 而 攻 击 者 提 供 证 明 的 部 分 数 据 大 多 都 是   2 0 1 9   年 的 ， 可 能 另 有 来 路 ， 不 是 同 一 批 年 的 ， 可 能 另 有 来 路 ， 不 是 同 一 批 。 泄 露 了 什 么 泄 露 了 什 么 泄 露 的 泄 露 的   S Q L   数 据 库 包 含 超 过 数 据 库 包 含 超 过   8 2   万 行 数 据 ， 一 共 万 行 数 据 ， 一 共   9 7   个 表 个 表 。 其 中 一 些 表 存 储 了   6 4 8 7   个 美 国 人 的 医 疗 数 据 ， 包 括 全 名 、 患 者   I D 、 电 子 邮 件 地 址 、 带 有 邮 政 编 码 的 街 道 地 址 、 密 码 哈 希 、 隐 私 政 策 确 认 状 态 、 医 疗 保 险 计 划 、 医 疗 数 据 、 与 患 者 有 关 的 图 片 与 视 频 （ X   射 线 、 射 线 、 C T   扫 描 、 保 险 文 件 扫 描 等 扫 描 、 保 险 文 件 扫 描 等 ） 。 此 外 ， 该 数 据 库 似
乎 还 包 含 其 他   A P I   调 用 的 私 有 密 钥 。 攻 击 者 可 以 使 用 这 些 攻 击 者 可 以 使 用 这 些   A P I   密 钥 访 问 密 钥 访 问   H u m a n a   或 其 他 合 作 伙 伴 的 在 线 服 务 或 其 他 合 作 伙 伴 的 在 线 服 务 。 影 响 范 围 影 响 范 围 7   月 月   1 6   日 ， 日 ， S Q L   数 据 库 通 过 数 据 库 通 过   W e T r a n s f e r   免 费 对 外 公 开 了 。 尚 不 知 道 有 多 少 人 已 经 得 到 了 这 些 数 据 免 费 对 外 公 开 了 。 尚 不 知 道 有 多 少 人 已 经 得 到 了 这 些 数 据 ， 而 W e T r a n s f e r   已 经 获 悉 了 此 事 ， 不 日 就 会 删 除 托 管 的 数 据 库 。 由 于 该 数 据 库 包 含 大 量 高 度 敏 感 的 个 人 信 息 ， 攻 击 者 利 用 这 些 信 息 能 够 做 很 多 事 情 。 例 如 ： 发 起 鱼 叉 邮 件 / 垃 圾 邮 件 进 行 欺 诈 性 保 险 索 赔 使 用 受 害 者 的 健 康 保 险 对 患 者 进 行 勒 索 进 行 身 份 窃 取 如 果 您 是   H u m a n a   的 客 户 ， 医 疗 数 据 就 有 可 能 被 泄 露 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理