GitHub Arctic Vault 可能包含泄露的 MedData 患者记录-低调大师

GitHub Arctic Vault 可能包含泄露的 MedData 患者记录

2021-04-05 495

GitHub Arctic Code Vault 可能在一次 MedData 的数据泄露中捕获了多家医疗机构的敏感患者医疗记录。

去年，GitHub 出台了一个名为 Arctic Code Vault 的归档计划，重点在于保存网站上发布的绝大部分开源内容，将这些内容移植到可以经受时间考验的物理介质上。然而，本周，包括纪念赫尔曼(Memorial Hermann)、芝加哥大学(University of Chicago)、Aspirus、OSF Healthcare、King's Daughters 和 SCL Health 在内的多家医疗机构纷纷出面，发布了与 MedData PII 泄露相关的隐私事件和 HIPAA 违规通知。

根据这些通知，在 2019 年 9月期间或之前，MedData(一家全国性的医疗收入循环管理解决方案供应商)保存的机密患者记录被其一名前员工上传到GitHub。虽然这些文件在 2020 年 12 月 17 日被 GitHub 删除，但考虑到 Arctic Vault 在 2020 年 2 月 2 日才最终完成，这些数据很可能进入了 “历史收藏“。

2020 年 8 月，GitHub 上曾公布了 9 起医疗数据泄露事件的细节，这些数据涉及 15 万至 20 万名患者的医疗记录。研究人员很快就从 GitHub 上发现了另一起数据泄露事件，追踪到了 MedData，并于 2020 年 12 月 10 日将这一泄密事件通知了 MedData，但直到现在，受影响的患者才被公司通知。MedData 曾要求 GitHub 从 Vault 中查找并删除数据，但被拒绝。

由于 Arctic Code Vault 计划，这些患者医疗记录或可存在千年。

本文转自OSCHINA

本文标题：GitHub Arctic Vault 可能包含泄露的 MedData 患者记录

本文地址：https://www.oschina.net/news/135786/github-arctic-valut-meddata

【责任编辑：未丽燕 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202104/655982.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

近十年全球信息安全问题集中频发

近日，美国社交媒体脸书(Facebook)超5亿用户的个人数据遭到泄露，包括电话号码、电子邮件等信息。俄媒称，脸书创始人扎克伯格的电话号码也遭泄露。据新闻网站商业内幕(Business Insider)报道，一个低级别的黑客论坛3日曝光了5.33亿脸书用户的个人数据，这些用户涉及 106个国家，泄露的信息包括脸书ID、用户全名、位置、生日、个人简介以及电子邮件地址。令大众吃惊的是，公布的这些个人隐私信息数据涉及来自 106 个国家的 5.33 亿 Facebook 用户，其中包括 3200 万美国用户，1100 万英国用户，600 万印度用户。俄罗斯卫星通信社4日报道，遭泄露的5.33亿脸书用户数据中包含一些名人的信息，扎克伯格的电话号码也在其中。有消息称，遭泄露的电话号码与扎克伯格的真实号码是一致的。网络犯罪情报公司Hudson Rock的首席技术官加尔首先发现了脸书用户数据泄露，通过比对他所认识的人的信息，证实至少有一部分内容是真实的。事发后，脸书公司在4月3日的一份声明中称，上述数据来自2019年发生的信息泄露事件，当年8月已经进行修复。脸书已不止一次发生用户信息泄露事...

2021-04-05

858

如果能再把离散数学、数字电路、体系结构、数据结构/算法、编译原理学通透，再加上丰富的实践经验与领域特定知识，就能算是一个优秀的工程师了。这么说其实是有一些道理的，因为计算说穿了就是两个东西：数据与算法。目前市面上常见的软件应用，大部分都属于数据密集型应用。通俗的话来讲，就是这些应用干的事儿就是把数据收集起来，需要的时候再拿出来。而这些操作都需要数据库来进行承载。所以说，数据库离我们很近，也是一项开发者们非常需要掌握的技能，而数据库自然就成为开发者领域备受关注的一类产品。近日，DB-Engines 更新了 4 月份数据库流行度排行，详情如下：流行度榜单前 100 名趋势榜单四月份榜单前 14 名中，只有排名第7和第8的 Redis 和 Elesticsearch 互换了排名，其余位置均未发生变化。但从趋势榜中我们可以更为清晰的看到各产品间的趋势变化。排名前三的 Oracle、MySQL 和 Microsoft SQL Server 均呈不同程度的下滑趋势，其中 Oralce 下滑幅度最高，达到 46.82。而增势惊人的蓝线则是 Microsoft Azure SQL Da...

2021-04-05

526

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。