数百万包含图像的病历被曝光。你是受害者吗?

敏感信息有不同类型。也许,个人医疗记录可以说是有关个人的最私人信息。当我们拜访医生时,我们希望我们的医疗记录将保持私密和安全。但是,随着从模拟到数字的转变,私人病历也已成为一条可以窃取的信息。而且,虽然可能会遇到医疗数据泄露的情况,但遇到首先没有保护此类信息的服务器也很常见。因此,我们需要仔细研究这个问题,以确保我们不会成为医疗记录数据泄露的下一个受害者。

危险病历数据泄露实例

当我们谈论数据泄露时 ,我们强调用户和数据管理员可以采取的防止恶意破坏的措施。但是,还必须注意,如果确定了黑客,则无论采用何种安全措施,他们都可能会窃取数据。当然,在大多数情况下,相对过时的安全措施和身份验证方法只能帮助黑客窃取更多数据。

例如,早在6月, 据报导 ,有近2000万名Quest Diagnostics和LabCorp的患者因令人讨厌的数据泄露而被盗信息。安全专家指出,此数据泄露的本质与针对Ticketmaster ,British Airways和其他组织的攻击相似。在此类数据泄露期间,黑客倾向于利用某个系统漏洞来窃取敏感数据。最糟糕的是,该漏洞可能很长一段时间仍未被发现。因此,黑客可以花时间窃取重要信息。更不用说服务不会在以后通知客户有关违反的信息。

因此,这些类型的数据泄露需要在黑客方面付出一些努力。但是,如果黑客根本不需要尝试怎么办?如果您的个人数据只是在闲逛,等着别人拿走,该怎么办?如果医疗记录数据泄露只不过是在公园里散步而已?

在线提供医学图像和数据

如前所述,从模拟到数字的转变为另一种犯罪活动打开了大门。此外,从书面形式到云服务的通用数据流失还引发了许多安全问题。似乎医学界负责私人信息安全的人只是忘记了保护它的安全。

几周前,ProPublica 发布了一份有关全球医学图像和健康数据安全性的报告 。 ProPublica是一个非营利组织,负责调查滥用权力的情况. 尽管该报告最初是作为德国人的调查开始的,但ProPublica还指出,数百万的美国人因为其信息存储不正确而面临医疗记录数据泄露的风险。

现在,正确存储意味着什么?这意味着,如果有人管理您的个人信息,则应确保没有任何外部人可以访问该信息。因此,如果您的病历存储在在线服务器上,则该服务器应受到保护。

但是,ProPublica在全美确定了至少187台未使用基本安全措施保护数据的服务器。什么是基本安全措施?您可能不会相信它,但是是的-它是一个密码。绝对令人难以置信,但是尽管个人和企业正在积极地使用密码管理器来保护其信息免受潜在的黑客攻击,但仍然存在多个数据库,只需单击一下即可访问。

如何访问不受保护的服务器?好吧,有时候,Web浏览器就足够了。如果您知道超链接地址,则可以访问服务器,然后仅浏览其文件夹以查找所需的信息。有时您可能需要特殊的软件。有时可能需要一点编码。但是,即使确实需要您(或黑客)方面的努力来访问该信息,安全专家也一致认为,由于缺乏保护,病历访问甚至不算是黑客,因为您会走路通过一扇敞开的门进入。

公开存储此类敏感信息是否非法?在这种情况下,法律依据不明确,但一些安全专家建议,持续暴露敏感的医疗记录可能违反1996年通过的《健康保险携带和责任法案》(HIPPA)。因此,存储此信息的公司应担心潜在的数据泄露。实际上,在ProPublica向服务器警告其服务器缺乏安全性之后,像MobilexUSA这样的一些医疗提供商已锁定了其系统。

你是受害者吗?

尽管没有可以查看的实际列表,但是您始终可以询问您的医疗保健提供者,您的病历和影像扫描(例如X射线,超声波等)是否受密码保护。您也可以在医生办公室查询通常的个人数据安全惯例。

如果您是其个人信息已被黑客窃取的用户之一,则您的医疗服务提供商应该已将其告知您。请遵循服务提供商的建议,以提高数据安全性。

总而言之,您无法做很多事情来保护自己的病历。但是,如果您要预约在线查看GP,则可能有一个密码可以帮助您访问帐户。尽管黑客将您在医疗服务网站上的帐户作为目标的可能性很小,但是您仍然可以查看密码强度并进行更改。

生成强密码的最有效方法是使用可靠的密码管理器,该管理器可以评估您的密码强度,然后帮助您创建一个新密码。这样,您将确保您已尽一切可能保护数据。

November 19, 2019
正在加载...

Cyclonis Backup Details & Terms

免费的基本 Cyclonis 备份计划为您提供 2 GB 的云存储空间和完整的功能!无需信用卡。需要更多存储空间?立即购买更大的 Cyclonis 备份计划!要详细了解我们的政策和定价,请参阅服务条款隐私政策折扣条款购买页面。如果您想卸载应用程序,请访问卸载说明页面。

Cyclonis Password Manager Details & Terms

免费试用:30 天一次性优惠!免费试用不需要信用卡。免费试用期间的全部功能。 (免费试用后的完整功能需要订阅购买。)要了解有关我们的政策和定价的更多信息,请参阅EULA隐私政策折扣条款购买页面。如果您想卸载应用程序,请访问卸载说明页面。