设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 数据库 › [6458] 2020-01-27_美国药物依赖者信息遭泄露某医疗系统 ...
返回列表 发新帖
查看: 1|回复: 0

[6458] 2020-01-27_美国药物依赖者信息遭泄露某医疗系统数据库或将面临严肃追责？

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 6 天前 | 显示全部楼层 |阅读模式
2020-01-27_美国药物依赖者信息遭泄露某医疗系统数据库或将面临严肃追责？ 美 国 药 物 依 赖 者 信 息 遭 泄 露   某 医 疗 系 统 数 据 库 或 将 面 临 严 肃 追 责 ？ 小 E   E 安 全   2 0 2 0 - 0 1 - 2 7 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m E 安 全 1 月 2 7 日 讯 ， 据 外 媒 报 道 ， 近 日 ， 美 国 用 于 医 疗 和 休 闲 大 麻 药 房 的 数 据 库 支 持 销 售 系 统 T H S u i t e 遭 到 数 据 泄 露 ， 这 个 数 据 库 涉 及 到 将 近 数 据 库 涉 及 到 将 近 3 0 0 0 0 名 与 医 疗 和 休 闲 大 名 与 医 疗 和 休 闲 大 麻 产 业 有 关 的 用 户 。 麻 产 业 有 关 的 用 户 。   该 数 据 库 泄 露 于 2 0 1 9 年 1 2 月 2 4 日 被 发 现 ， 该 数 据 库 为 该 数 据 库 为 T H S u i t e 所 有 ， 被 称 为 所 有 ， 被 称 为 “ 种 子 种 子 销 售 销 售 ” 软 件 ， 它 是 美 国 各 地 药 房 的 销 售 点 软 件 ， 它 是 美 国 各 地 药 房 的 销 售 点 ( P O S ) 和 平 台 管 理 系 统 。 和 平 台 管 理 系 统 。 据 悉 ， 由 N o a m R o t e m 和 R a n   L o c a r 领 导 的 V P N M e n t o r 研 究 团 队 表 示 ， 在 没 有 任 何 身 份 验 证 或 安 全 措 施 的 情 况 下 ， 他 们 在 网 上 发 现 了 一 个 不 安 全 的 A m a z o n   S 3   b u c k e t ， 这 是 本 次 数 据 泄 漏 的 源 头 。        
目 前 ， 在 美 国 的 一 些 州 ， 公 民 服 用 医 用 大 麻 是 合 法 ， 但 是 ， 相 关 药 房 必 须 遵 守 目 前 ， 在 美 国 的 一 些 州 ， 公 民 服 用 医 用 大 麻 是 合 法 ， 但 是 ， 相 关 药 房 必 须 遵 守 严 格 的 法 律 标 准 ， 防 止 用 户 出 现 滥 用 或 违 反 州 法 律 的 行 为 。 严 格 的 法 律 标 准 ， 防 止 用 户 出 现 滥 用 或 违 反 州 法 律 的 行 为 。 因 此 ， 像 T H S u i t e 这 样 的 自 动 系 统 可 以 使 操 作 人 员 更 容 易 遵 守 ， 并 起 到 记 录 数 据 的 作 用 。   但 是 ， 对 于 数 据 管 理 的 前 端 和 后 端 都 需 要 安 全 性 ， 对 于 此 次 数 据 泄 露 事 件 ， 单 纯 的 支 持 P O S 系 统 的 数 据 库 保 护 似 乎 是 不 够 。 据 V P N M e n t o r 专 家 称 ， 本 次 事 件 暴 露 了 美 次 事 件 暴 露 了 美 国 大 麻 用 户 的 敏 感 信 息 ， 超 过 国 大 麻 用 户 的 敏 感 信 息 ， 超 过 8 5 0 0 0 个 文 件 被 暴 露 个 文 件 被 暴 露 ， 被 泄 露 的 信 息 包 括 患 者 和 工 作 人 员 的 姓 名 、 出 生 日 期 、 电 话 号 码 、 家 庭 地 址 、 电 子 邮 件 地 址 、 医 疗 身 份 证 号 码 、 使 用 过 的 大 麻 、 价 格 、 数 量 和 收 据 等 。     此 外 ， 研 究 人 员 从 马 里 兰 州 ， 俄 亥 俄 州 和 科 罗 拉 多 州 的 一 些 药 房 中 随 机 抽 取 一 些 样 品 进 行 研 究 ， 以 确 定 泄 漏 的 深 度 。 据 悉 ， 样 本 中 有 来 自 A m e d i c a n n a 药 房 的 记 录 ， 包 括 客 户 P I I 以 及 与 公 司 库 存 和 销 售 有 关 的 信 息 。 尤 其 是 B l o o m   M e d i c i n a l s 的 数 据 中 包 括 类 似 的 P I I 信 息 ， 以 及 大 麻 产 品 清 单 ， 供 应 商 ， 价 格 ， 每 月 销 售 额 ， 折 扣 ， 退 货 和 所 缴 税 款 等 信 息 。 例 外 ， C o l o r a d o   G r o w   C o m p a n y 暴 露 的 信 息 与 每 月 销 售 ， 折 扣 ， 税 金 ， 员 工 姓 名 和 库 存 清 单 有 关 ， 而 且 可 能 会 有 更 多 药 房 受 到 影 响 。       对 于 医 疗 数 据 泄 露 ， 美 国 早 在 1 9 9 6 年 就 出 台 了 健 康 保 险 可 移 植 性 和 责 任 法 案 （ H I P A A ） ， 该 法 案 规 定 了 健 康 信 息 （ P H I ） 的 控 制 者 必 须 严 格 保 证 数 据 的 安 全 性 。 根 据 法 律 ， 违 反 H I P A A 的 人 将 面 临 数 百 万 美 元 的 罚 款 或 入 狱 。 同 时 ，   研 究 人 员 表 示 ， 医 学 患 者 具 有 将 其 医 学 信 息 保 密 的 合 法 权 利 ， 那 些 泄 露 用 户 信 息 的 人 可 能 会 面 临 严 重 的 追 究 责 任 。     注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 美 国 高 端 婴 童 服 饰 品 牌 H a n n a   A n d e r s s o n 遭 M a g e c a r t 攻 击
博 彩 公 司 非 法 获 取 英 国 政 府 数 据   数 百 万 儿 童 受 到 影 响 黑 客 破 坏 关 联 公 司 系 统   入 侵 日 本 三 菱 公 司 网 络 基 地 F B I 要 求 苹 果 解 锁 枪 击 案 嫌 疑 人 手 机   特 朗 普 呼 吁 苹 果 应 配 合 调 查 西 澳 大 利 亚 州 P ＆ N 银 行 发 生 数 据 泄 露   用 户 信 息 被 暴 露 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:39 , Processed in 0.183554 second(s), 29 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表