數百萬包含圖像的病歷被曝光。你是受害者嗎？

敏感信息有不同類型。也許，個人醫療記錄可以說是有關個人的最私人信息。當我們拜訪醫生時，我們希望我們的醫療記錄將保持私密和安全。但是，隨著從模擬到數字的轉變，私人病歷也已成為一條可以竊取的信息。此外，雖然可能會遇到醫療數據洩露的情況，但是遇到首先沒有保護此類信息的服務器也很常見。因此，我們需要仔細研究這個問題，以確保我們不會成為醫療記錄數據洩露的下一個受害者。

Table of Contents

危險病歷數據洩露實例

當我們談論數據洩露時，我們強調用戶和數據管理員可以採取的防止惡意破壞的措施。但是，還必須注意，如果確定了黑客，則無論採用何種安全措施，他們都可能會竊取數據。當然，在大多數情況下，相對過時的安全措施和身份驗證方法只能幫助黑客竊取更多數據。

例如，早在6月，據報導，有近2000萬名Quest Diagnostics和LabCorp的患者因令人討厭的數據洩露而被盜信息。安全專家指出，此數據洩露的本質與針對Ticketmaster ，British Airways和其他組織的攻擊相似。在此類數據洩露期間，黑客傾向於利用某個系統漏洞來竊取敏感數據。最糟糕的是，該漏洞可能很長一段時間仍未被發現。因此，黑客可以花時間竊取重要信息。更不用說服務不會在以後通知客戶有關違反的信息。

因此，這些類型的數據洩露需要在黑客方面付出一些努力。但是，如果黑客根本不需要嘗試怎麼辦？如果您的個人數據只是在閒逛，等著別人拿走，該怎麼辦？如果醫療記錄數據洩露只不過是在公園裡散步而已？

在線提供醫學圖像和數據

如前所述，從模擬到數字的轉變為另一種犯罪活動打開了大門。此外，從書面形式到雲服務的通用數據流失還引發了許多安全問題。似乎醫學界負責私有信息安全的人只是忘記了保護它的安全。

幾週前，ProPublica 發布了一份有關全球醫學圖像和健康數據安全性的報告。 ProPublica是一個非營利組織，負責調查濫用權力的情況. 儘管該報告最初是作為德國人的調查開始的，但ProPublica還指出，數百萬的美國人因為其信息存儲不正確而面臨醫療記錄數據洩露的風險。

現在，正確存儲意味著什麼？這意味著，如果有人管理您的個人信息，則應確保沒有任何外部人可以訪問該信息。因此，如果您的病歷存儲在在線服務器上，則該服務器應受到保護。

但是，ProPublica在全美確定了至少187台未使用基本安全措施保護數據的服務器。什麼是基本安全措施？您可能不會相信它，但是是的-它是一個密碼。絕對令人難以置信，但是儘管個人和企業正在積極地使用密碼管理器來保護其信息免受潛在的黑客攻擊，但仍然存在多個數據庫，只需單擊一下即可訪問。

如何訪問不受保護的服務器？好吧，有時候，Web瀏覽器就足夠了。如果您知道超鏈接地址，則可以訪問服務器，然後僅瀏覽其文件夾以查找所需的信息。有時您可能需要特殊的軟件。有時可能需要一點編碼。但是，即使確實需要您（或黑客）方面的努力來訪問該信息，安全專家也一致認為，由於缺乏保護，病歷訪問甚至不算是黑客，因為您會走路通過一扇敞開的門進入。

公開存儲此類敏感信息是否非法？在這種情況下，法律依據不明確，但一些安全專家建議，持續暴露敏感的醫療記錄可能違反1996年通過的《健康保險攜帶和責任法案》（HIPPA）。因此，存儲此信息的公司應擔心潛在的數據洩露。實際上，在ProPublica向服務器警告其服務器缺乏安全性之後，像MobilexUSA這樣的一些醫療提供商已鎖定了其係統。