黑客袭击了美国马萨诸塞州一个健康医疗中心
据security affairs网站披露,2020年6月至2021年1月之间,马萨诸塞州健康医疗中心(UMass Memorial Health)的员工电子邮件系统遭受黑客入侵,数千名患者的个人信息存在泄露风险。
持续记录此类事件的美国卫生与公众服务部称,黑客访问了一些患者的电子邮件信息,包括社会安全号码和医疗相关数据等,此次黑客事件可能影响了超过 20万人 。
医疗保健系统对患者发布的公告中显示, 2021年8月25日,黑客组织已经成功盗取了患者数据信息。对于患者来说,涉及的信息包括姓名、出生日期、医疗保险信息、临床或治疗信息等。医护人员泄露的信息包括服务日期、医生姓名、诊断过程和处方信息等。
参加全民医保的患者,泄露的数据可能更多,包括姓名、医保编号和医保内容等。除此之外,盗取的数据还涉及到一些人的社会安全号码、驾驶执照号码。
后续媒体披露,医疗中心已经告知数千名患者,其个人信息存在泄露的风险。
目前,医疗中心无法确认丢失数据患者的人数,但承诺会一直为患者提供信用监控和数据保护援助。

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。
持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。
转载内容版权归作者及来源网站所有,本站原创内容转载请注明来源。
- 上一篇
2021年CISO应关注的五个工作目标
面对紧张的预算和资源,可供企业组织使用的安全措施有限。因此,企业组织需要根据战略目标对安全措施进行优先级排序。但现实中,由于诸多原因,企业组织的总体安全目标并不明确,在这种情况下,企业组织可以尝试“日拱一卒”,制定阶段性的局部目标。 2021年CISO(首席信息安全官)应该重点关注的五个工作目标: 创建网络钓鱼防范计划 无线通信公司Verizon在其DBIR 2021数据泄露报告中指出,网络钓鱼仍然是网络攻击最常用的手段,在2020年甚至更为流行,占攻击事件的36%。远高于一年前的25%,这一增长反映了2020年上半年与新冠肺炎疫情相关网络钓鱼诱饵的涌入。面对网络钓鱼攻击的日益增长,CISO和其他安全专业人员需要优先创建反网络钓鱼程序。 网络钓鱼攻击会针对业务人员发送以假乱真的信息,并使用心理战术营造紧迫感,促使收件人点击。因此,企业组织需要对员工进行网络钓鱼方面的教育,确保企业组织内从人力资源、法律到研发部门的每个人都了解要查找的危险信号、如何报告可疑消息以及避免单击链接或打开网络钓鱼电子邮件中包含的文件。 重新审视漏洞管理 Verizon在其DBIR 2021中发现,与利用较新漏洞...
- 下一篇
巴布亚新几内亚财政部遭勒索软件攻击
巴布亚新几内亚近期确认,新政府受到了来自外部的勒索攻击,受此影响,政府机关的日常事务和财政业务纷纷陷入了不同程度的瘫痪。 财政部长兼代理财务主管John Pundari向外界表示:勒索软件在一周前入侵了财政部的综合财务管理系统。该系统负责管理数亿美元的外国援助资金,由于系统遭到入侵,因此涉及政府的支票业务无法兑现,与之相关的事务都陷入停摆。 不过幸运的是,由于早前新政府对现有数据实施了备份,所以系统在短时间内就恢复了正常。也正是由于这一点,新政府并未向攻击者支付赎金。 巴布亚新几内亚的做法恐怕在进一步激怒攻击者,按以往惯例,攻击者很可能会在短时间内就系统漏洞发布新一轮的攻击。 然而新政府似乎并不担心这一点,Pundari补充了一些关键信息。比如,政府关闭了受影响的网络服务器,以确保相关设备和系统的安全。“财政部已经设法完全恢复了系统,但由于风险尚存,为了安全起见,我们屏蔽了部分设备的访问权限。” “巴布亚新几内亚政府和人民可以放心,目前金融业务仍然会照常运行,”Pundari信誓旦旦地表示,“但为了避免恶意软件或病毒的进一步传播,确保数据安全,政府其他机构的服务系统将会在确认安全后逐步...
相关文章
文章评论
共有0条评论来说两句吧...
文章二维码
点击排行
推荐阅读
最新文章
- SpringBoot2配置默认Tomcat设置,开启更多高级功能
- SpringBoot2初体验,简单认识spring boot2并且搭建基础工程
- Linux系统CentOS6、CentOS7手动修改IP地址
- Docker快速安装Oracle11G,搭建oracle11g学习环境
- CentOS7编译安装Gcc9.2.0,解决mysql等软件编译问题
- CentOS关闭SELinux安全模块
- CentOS6,CentOS7官方镜像安装Oracle11G
- Docker使用Oracle官方镜像安装(12C,18C,19C)
- CentOS8编译安装MySQL8.0.19
- Jdk安装(Linux,MacOS,Windows),包含三大操作系统的最全安装