黑客袭击了美国马萨诸塞州一个健康医疗中心-低调大师

黑客袭击了美国马萨诸塞州一个健康医疗中心

2021-11-01 732

据security affairs网站披露，2020年6月至2021年1月之间，马萨诸塞州健康医疗中心(UMass Memorial Health)的员工电子邮件系统遭受黑客入侵，数千名患者的个人信息存在泄露风险。

1635693011_617eb1d3b3f3d25ca4570.jpg!small

持续记录此类事件的美国卫生与公众服务部称，黑客访问了一些患者的电子邮件信息，包括社会安全号码和医疗相关数据等，此次黑客事件可能影响了超过 20万人。

医疗保健系统对患者发布的公告中显示， 2021年8月25日，黑客组织已经成功盗取了患者数据信息。对于患者来说，涉及的信息包括姓名、出生日期、医疗保险信息、临床或治疗信息等。医护人员泄露的信息包括服务日期、医生姓名、诊断过程和处方信息等。

参加全民医保的患者，泄露的数据可能更多，包括姓名、医保编号和医保内容等。除此之外，盗取的数据还涉及到一些人的社会安全号码、驾驶执照号码。

后续媒体披露，医疗中心已经告知数千名患者，其个人信息存在泄露的风险。

目前，医疗中心无法确认丢失数据患者的人数，但承诺会一直为患者提供信用监控和数据保护援助。

鸿蒙官方战略合作共建――HarmonyOS技术社区

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202111/688271.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

2021年CISO应关注的五个工作目标

面对紧张的预算和资源，可供企业组织使用的安全措施有限。因此，企业组织需要根据战略目标对安全措施进行优先级排序。但现实中，由于诸多原因，企业组织的总体安全目标并不明确，在这种情况下，企业组织可以尝试“日拱一卒”，制定阶段性的局部目标。 2021年CISO(首席信息安全官)应该重点关注的五个工作目标：创建网络钓鱼防范计划无线通信公司Verizon在其DBIR 2021数据泄露报告中指出，网络钓鱼仍然是网络攻击最常用的手段，在2020年甚至更为流行，占攻击事件的36%。远高于一年前的25%，这一增长反映了2020年上半年与新冠肺炎疫情相关网络钓鱼诱饵的涌入。面对网络钓鱼攻击的日益增长，CISO和其他安全专业人员需要优先创建反网络钓鱼程序。网络钓鱼攻击会针对业务人员发送以假乱真的信息，并使用心理战术营造紧迫感，促使收件人点击。因此，企业组织需要对员工进行网络钓鱼方面的教育，确保企业组织内从人力资源、法律到研发部门的每个人都了解要查找的危险信号、如何报告可疑消息以及避免单击链接或打开网络钓鱼电子邮件中包含的文件。重新审视漏洞管理 Verizon在其DBIR 2021中发现，与利用较新漏洞...

2021-11-01

496

巴布亚新几内亚近期确认，新政府受到了来自外部的勒索攻击，受此影响，政府机关的日常事务和财政业务纷纷陷入了不同程度的瘫痪。财政部长兼代理财务主管John Pundari向外界表示：勒索软件在一周前入侵了财政部的综合财务管理系统。该系统负责管理数亿美元的外国援助资金，由于系统遭到入侵，因此涉及政府的支票业务无法兑现，与之相关的事务都陷入停摆。不过幸运的是，由于早前新政府对现有数据实施了备份，所以系统在短时间内就恢复了正常。也正是由于这一点，新政府并未向攻击者支付赎金。巴布亚新几内亚的做法恐怕在进一步激怒攻击者，按以往惯例，攻击者很可能会在短时间内就系统漏洞发布新一轮的攻击。然而新政府似乎并不担心这一点，Pundari补充了一些关键信息。比如，政府关闭了受影响的网络服务器，以确保相关设备和系统的安全。“财政部已经设法完全恢复了系统，但由于风险尚存，为了安全起见，我们屏蔽了部分设备的访问权限。” “巴布亚新几内亚政府和人民可以放心，目前金融业务仍然会照常运行，”Pundari信誓旦旦地表示，“但为了避免恶意软件或病毒的进一步传播，确保数据安全，政府其他机构的服务系统将会在确认安全后逐步...

2021-11-01

488

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。