搜索

[2970] 2016-07-14_“这个黑客有点忙”：暗网再售卖34,000例病患个人记录

文档创建者：s7ckTeam
浏览次数：29
最后更新：2025-01-16
2016-07-14_“这个黑客有点忙”：暗网再售卖34,000例病患个人记录   “ 这 个 黑 客 有 点 忙 ” ： 暗 网 再 售 卖 3 4 , 0 0 0 例 病 患 个 人 记 录 原 创   E 安 全   E 安 全   2 0 1 6 - 0 7 - 1 4 E 安 全 安 全 7 月 月 1 4 日 讯 日 讯   上 个 月 ， 上 个 月 ， 多 家 美 国 医 疗 保 险 数 据 库 多 达 多 达 多 家 美 国 医 疗 保 险 数 据 库 多 达 多 达 6 . 5 万 病 患 的 个 人 记 录 被 窃 并 在 暗 网 兜 售 万 病 患 的 个 人 记 录 被 窃 并 在 暗 网 兜 售 。 这 个 名 为 。 这 个 名 为 “ t h e d a r k o v e r l o r d ” 现 如 今 又 在 暗 网 叫 卖 纽 约 州 布 朗 克 斯 一 个 医 疗 数 据 库 超 过 现 如 今 又 在 暗 网 叫 卖 纽 约 州 布 朗 克 斯 一 个 医 疗 数 据 库 超 过 3 . 4 万 例 病 患 个 人 信 息 。 万 例 病 患 个 人 信 息 。 这 名 黑 客 透 露 称 ， 他 通 过 远 程 桌 面 协 议 （ R D P 协 议 ） 中 的 零 日 漏 洞 直 接 访 问 了 数 据 库 的 敏 感 信 息 。 具 体 来 说 ， 通 过 这 个 R D P 可 以 访 问 桌 面 ， 黑 客 在 访 问 时 发 现 “ P a s s w o r d s . t x t ” 样 式 文 件 可 以 进 一 步 毫 不 费 力 渗 透 电 子 医 疗 系 统 。 数 据 包 括 姓 名 、 街 道 地 址 、 电 子 邮 箱 、 生 日 、 城 市 、 州 、 邮 编 、 性 别 、 工 作 号 码 、 家 庭 和 手 机 号 码 。 通 过 进 一 步 分 析 发 现 ， 数 据 均 从 位 于 布 朗 克 斯 的 医 疗 供 应 公 司 B i g   A p p l e   O r t h o - M e d   S u p p l y   I n c . 窃 取 得 来 ， 被 窃 记 录 多 达 3 4 , 6 2 1 条 。 T h e d a r k o v e r l o r d 还 声 称 ， 数 据 合 法 ， 之 前 从 未 外 泄 或 被 使 用 过 。 数 据 将 以 2 0 . 0 0 0 0 比 特 币 （ 折 合 8 8 0 9 7 元 人 民 币 ） 一 次 性 销 售 。 下 方 为 暗 网 市 场 产 品 页 面 截 图 ：
外 媒 联 系 孟 买 的 安 全 软 件 公 司 S e c l o r e 首 席 执 行 官 V i s h a l   G u p t a 对 近 期 医 疗 数 据 库 陆 续 被 泄 事 件 做 出 评 论 。 G u p t a 表 示 ， 事 实 上 ， 被 窃 数 据 正 公 然 出 售 予 任 何 人 。 他 表 示 : “ 情 况 竟 如 此 之 糟 糕 ， 黑 客 陆 续 成 功 入 侵 医 疗 设 施 ， 医 院 一 再 成 为 这 类 攻 击 的 受 害 者 。 虽 然 这 名 黑 客 以 比 特 币 售 卖 被 窃 数 情 况 竟 如 此 之 糟 糕 ， 黑 客 陆 续 成 功 入 侵 医 疗 设 施 ， 医 院 一 再 成 为 这 类 攻 击 的 受 害 者 。 虽 然 这 名 黑 客 以 比 特 币 售 卖 被 窃 数 据 ， 卖 掉 医 疗 记 录 就 能 发 一 笔 横 财 ， 这 就 是 为 什 么 我 们 将 继 续 关 注 医 疗 行 业 的 数 据 泄 露 事 件 。 安 全 标 准 不 会 一 夜 之 间 就 改 头 换 面 ， 据 ， 卖 掉 医 疗 记 录 就 能 发 一 笔 横 财 ， 这 就 是 为 什 么 我 们 将 继 续 关 注 医 疗 行 业 的 数 据 泄 露 事 件 。 安 全 标 准 不 会 一 夜 之 间 就 改 头 换 面 ， 但 是 这 些 组 织 机 构 必 须 立 即 采 取 预 防 措 施 。 实 施 以 数 据 为 中 心 的 安 全 举 措 确 保 敏 感 文 档 受 保 护 ， 避 免 另 一 起 高 价 售 卖 被 窃 数 据 再 次 但 是 这 些 组 织 机 构 必 须 立 即 采 取 预 防 措 施 。 实 施 以 数 据 为 中 心 的 安 全 举 措 确 保 敏 感 文 档 受 保 护 ， 避 免 另 一 起 高 价 售 卖 被 窃 数 据 再 次 发 生 。 发 生 。 ” 毫 无 疑 问 ， 去 年 年 对 医 疗 行 业 来 说 ， 网 络 攻 击 风 波 可 谓 一 波 不 平 一 波 又 起 。 先 是 美 国 印 第 安 纳 州 的 医 疗 软 件 公 司 M I E 多 达 4 0 0 万 用 户 记 录 被 泄 ； 接 着   E x c e l l u s   B l u e C r o s s   B l u e S h i e l d   1 0 0 0 万 客 户 记 录 被 盗 ； 之 后 C a r e F i r s t   B l u e   C r o s s   a n d   B l u e   S h i e l d 数 据 泄 露 影 响 1 1 0 万 客 户 。 而 入 侵 好 莱 坞 医 疗 设 施 计 算 机 的 网 络 罪 犯 要 求 支 付 9 0 0 0 比 特 币 的 赎 金 。 随 着 医 疗 机 构 竞 相 实 现 信 息 和 病 患 流 程 数 字 化 ， 它 们 成 为 黑 客 甚 至 恶 意 内 部 人 员 攻 击 的 主 要 目 标 并 不 足 为 奇 。 据 美 国 国 家 公 共 电 台 （ N P R ） 三 月 的 一 份 报 告 显 示 ， 2 0 1 6 年 初 ， 医 疗 行 业 平 均 每 周 将 近 有 4 起 数 据 泄 露 事 件 发 生 。 E 安 全 / 文   转 载 请 注 明 E 安 全 E 安 全 — — 全 球 网 络 安 全 新 传 媒 E 安 全 微 信 公 众 号 安 全 微 信 公 众 号 ：   E A Q a p p E 安 全 新 浪 微 博 安 全 新 浪 微 博 ： w e i b o . c o m / E A Q a p p E 安 全 安 全 P C 站 点 站 点 ： w w w . e a s y a q . c o m E 安 全 客 服 安 全 客 服 & 投 稿 邮 箱 投 稿 邮 箱 ： e a p p @ e a s y a q . c o m 更 多 全 球 网 络 安 全 最 新 资 讯 ， 欢 迎 使 用 E 安 全 A P P 客 户 端 。
点 击 下 方 ” 阅 读 原 文 阅 读 原 文 “ 即 可 下 载 安 装 E 安 全 a p p 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理