Миллионы людей в Индии могли пострадать от нарушения своих медицинских данных
Согласно новостному сообщению, опубликованному TechCrunch, д-р Лал Патлабс, поставщик медицинских услуг и медицинская испытательная лаборатория, в течение нескольких месяцев оставляла зияющую дыру в своей базе данных. Публично доступная база данных работала месяцами без какой-либо защиты.
Лаборатория - одна из крупнейших в Индии, ежедневно обслуживает около 70 тысяч пациентов. Конечно, это означает, что это также один из крупнейших центров тестирования на Covid-19 в стране.
Оказалось, что доктор Лал Патлабс хранил большое количество огромных таблиц, полных личных данных пациентов, в хранилище Amazon Web Services, но не было ни защиты, ни пароля, что фактически означало, что любой мог получить доступ ко всем записям.
Утечка базы данных была обнаружена исследователем безопасности Сами Тойвоненом, который сообщил о проблеме в лабораторию еще в сентябре 2020 года. Согласно интервью Тойвонена с TechCrunch, доступ к дырявому хранилищу был отключен, но исследователь не получил ответа из лаборатории.
По словам Тойвонена, данные, содержащиеся в открытых таблицах, содержали миллионы индивидуальных записей пациентов, включая результаты ежедневных тестов. Информация, содержащаяся в базах данных, состоит из имен пациентов, дат рождения, домашних адресов, номеров мобильных телефонов и различных выполненных тестов, что является косвенным источником информации о состоянии здоровья человека. В некоторых дополнительных сведениях о некоторых пациентах также указано, являются ли они положительными на Covid-19.
Исследователи удивлены слабой безопасностью баз данных
Тойвонен сказал, что он был «потрясен» открытием и тем фактом, что такая большая организация, которая имеет дело с такой конфиденциальной личной информацией, оставила огромное количество личных данных пациентов практически полностью незащищенными.
Когда TechCrunch связался с лабораторией, они получили официальный ответ о том, что расследование продолжается, но представитель лаборатории не ответил ни на какие другие вопросы и не упомянул, намерен ли индийский поставщик медицинских услуг раскрывать информацию о доступе к базе данных своим пациентам.
