美国一医疗机构近60万名患者个人信息可能已遭到泄露-低调大师

美国一医疗机构近60万名患者个人信息可能已遭到泄露

2021-11-22 540

据BleepingComputer网站报道，美国犹他州医疗中心Utah Imaging Associates(UIA)近日宣布，该机构系统中的数据存在泄露风险，58万多名患者的个人信息可能已遭到窃取。

这一漏洞在2021年9月4日被发现，并于当日得到了修复，但最初的渗透在8月29日就已发生，使得入侵者有差不多一周的时间访问并盗取UIA系统的内部数据。

根据专业的第三方网络安全公司的调查取证，入侵者可以获取包括患者姓名、住址、出生日期、社保账号、保险单号和医疗信息在内的个人信息，到目前为止，UIA还未收到这些数据在网上流传的报告，但这并不能保证任何被盗数据不会在暗网上的黑客之间私下共享。

目前，医疗机构是网络黑客进行攻击的热门目标，仅在最近一个月，就在北美发生多起针对该类机构的攻击事件，比如发生在纽约的威尔康奈尔医学院的安全事件、加拿大纽芬兰和拉布拉多省医疗保健系统的大规模攻击事件、科罗拉多泌尿外科中心约14万名患者数据泄露事件等。

通常医疗机构保存有大量患者的个人信息，但在如何保护这些信息上，很多医疗机构常常迫于各种原因，没有搭建较为良好的防御机制，尤其是一些预算不充足的中小型医疗机构。

专家建议，存储有内部数据的系统要与互联网断连，并制定数据备份计划，对员工而言需要进行安全培训，提高对网络钓鱼行为的警惕性。

参考来源：

https://www.bleepingcomputer.com/news/security/utah-medical-center-hit-by-data-breach-affecting-582k-patients/

鸿蒙官方战略合作共建――HarmonyOS技术社区

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202111/691993.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

2019-2021：国外20家网络安全初创企业简介

安全初创企业往往是试图解决关键长期问题的创新领头羊。此处为读者奉上其中颇具看点的几家，这几家安全初创企业解决的是多云安全、身份管理、零信任等方面的问题。如果想要知道网络安全领域的新动向，那看初创安全供应商正在做什么就对了。他们往往从创新想法开始，不受已成型主流方法的限制。初创企业要解决的问题通常是其他人没有解决的。当然，初创企业的不利条件也很明显，他们往往缺乏资源和成熟度。对公司而言，把自己交托给初创企业的产品或平台是有风险的，而且需要非一般的客户/供应商关系。不过，只要能获得竞争优势或削减安全资源压力，采用初创安全企业的产品或平台也可以带来巨大的回报。下面列出的供应商代表了安全初创企业中颇具看点的几家(此处的初创指的是过去两年间成立或公开的安全初创企业)。 Abnormal Security Abnormal Security成立于2019年，提供云原生电子邮件安全平台，采用行为数据科学识别和阻止电子邮件攻击。其基于人工智能(AI)的方法可以分析数据用户行为、组织结构和关系，以及业务流程，从而帮助识别可能指征网络攻击的异常活动。Abnormal的电子邮件保护平台承诺可以防止企业...

2021-11-22

537

英国国家网络安全中心(NCSC)近日向 4000 多家网店的店主发出警告，他们的网站受到了 Magecart 的攻击影响，会窃取客户的支付信息。Magecart 攻击也称网络盗取、数字盗取或电子盗取，攻击者将被称为信用卡盗取器的脚本注入被攻击的网店，以收获和窃取顾客在结账页面提交的支付和/或个人信息。图片来自于 Picserver 攻击者随后将利用这些数据进行各种金融和身份盗窃欺诈计划，或在黑客或刷卡论坛上将其卖给出价最高的人。NCSC 表示截至今年 9 月底，已经发现有 4151 家网店被攻击，并提醒零售商注意这些安全漏洞。 NCSC 发现的大多数用于盗刷的网店都是通过流行的电子商务平台 Magento 的一个已知漏洞被攻破的。自2020年4月以来，NCSC监测了这些商店，并在通过其主动网络防御计划发现被入侵的电子商务网站后，向网站所有者和中小型企业(SMEs)发出警告。受影响的在线零售商被敦促升级 Magento--以及他们使用的任何其他软件--的最新状态，以阻止攻击者在黑色星期五和网络星期一期间企图入侵他们的服务器并损害他们的在线商店和客户的信息。负责经济和社会的 NCSC...

2021-11-23

452

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。