NTreatment eksponerer ukryptert pasientdata

En sikkerhetshendelse som ble registrert sent i 2020 avslørte tusenvis av pasientjournaler på grunn av en dårlig sikret database.

Den utette databasen ble oppdaget av TechCrunch som informerte NTreatment - eierne av databasen. Den utette serveren ble ikke beskyttet med et passord. Dessuten ble postene på den lagret i ukryptert format og var åpne for visning for alle med en fungerende nettleser.

Det er ingen hard informasjon om hvor lenge de eksponerte postene var offentlig tilgjengelige. Noe av informasjonen gjør det imidlertid klart at en del av postene tilhører barn. Det var totalt rundt 110 tusen filer på den ubeskyttede serveren.

Lignende sikkerhetshendelser skjer på mer eller mindre daglig basis og har vært så hyppige i mange år. Det er ingenting sluttbrukeren kan gjøre med denne typen problemer, og det eneste som kan forhindre lignende fremtidige lekkasjer er streng sikkerhetsopplæring av ansatte som håndterer lignende informasjon.

Den eneste forholdsregelen vanlige mennesker kan ta mot lignende lekkasjer er å bruke forskjellige passord for alle tjenester eller nettsteder de bruker. Dette vil imidlertid ikke beskytte dem mot deres fulle navn eller telefonnummer og annen personlig identifiserbar informasjon som lekker fra ubeskyttede databaser.

En stor del av problemet her er at denne uforanderlige informasjonen vil forbli gyldig i mange år når det gjelder et telefonnummer, eller til og med for alltid, i tilfelle et fullt navn.

I en offisiell uttalelse sa NTreatment at selskapet brukte den usikrede serveren til "generell lagring" og ga ingen spesifikk informasjon om hvor lang tid filene ble eksponert for offentlig visning og tilgang.