![](/d/20211015/8c5f37ddbf9c288ea0fb823879e22123.gif)
新浪科技訊 北京時(shí)間 10 月 11 日上午消息,據(jù)安適研究機(jī)構(gòu)Kromtech Security Researchers披露,一家醫(yī)療辦事機(jī)構(gòu)存儲在亞馬遜S3 上的大約47GB醫(yī)療數(shù)據(jù)不測對公眾開放,其中包羅 315363 份PDF文件。
Kromtech Security Researchers估計(jì),這些文件至少涉及 15 萬病人,泄露的內(nèi)容包孕驗(yàn)血結(jié)果以及姓名和家庭住址等個(gè)人信息,,別的還有醫(yī)生和他們的病例辦理?xiàng)l記等內(nèi)容。
此次泄露的PDF文件中有很大一部分都來每周都要接受檢查的病人。Kromtech體現(xiàn),這些數(shù)據(jù)都與一家名叫Patient Home Monitoring的公司有關(guān),他們會按期代表醫(yī)生前往需要持續(xù)監(jiān)測的病人家中驗(yàn)血。
研究人員指出,該公司的網(wǎng)站上有一個(gè)專門的隱私頁面,向客戶承諾他們“有權(quán)知道誰能獲取他們的機(jī)密健康信息,以及獲取這些信息的目的?!焙茱@然,此次數(shù)據(jù)曝光是一場嚴(yán)重的隱私泄密事件,并且違反了HIPPA法案。根據(jù)規(guī)定,他們需要將此事通知受影響的病人。
Kromtech解釋稱,他們在 9 月 29 日發(fā)現(xiàn)此事,并在 10 月 5 日將此事通知該公司。研究人員稱,該數(shù)據(jù)庫在 10 月 6 日對公眾關(guān)閉,但該公司并未作出額外回應(yīng)。
這也是比來發(fā)生的又一起網(wǎng)絡(luò)隱私信息泄密案。例如,比來有一家在線翻譯辦事將翻譯后的文本放到網(wǎng)上,導(dǎo)致所有人都可以查看其中的敏感信息。(鼎宏)