מקור: CyberSecurityIL – Erez Dassa RSS

תמונת תקציר לחדשת סייבר: דליפת מידע רפואי של כ-110 אלף איש בעקבות הגדרה שגויה בשרת של חברת Liberating Research

חברת Liberating Research הבריטית, המפעילה סקרים בתחום הרפואה, חשפה בשוגג מסד נתונים של כ-110 אלף אנשים בשל הגדרה לקויה של שרת Elasticsearch שאפשרה גישה ציבורית ללא אמצעי הגנה. המאגר כלל פרטים מזהים כגון שמות, כתובות דואר אלקטרוני, מספרי טלפון ותאריכי לידה. בנוסף, ב-74 אלף מתוך הרשומות נמצאו מידע רגיש אודות אבחנות רפואיות ופירוט תרופות. על אף שמדיניות הפרטיות של החברה טוענת כי המידע נשמר באופן אנונימי, הבדיקה שנערכה על ידי גורמי אבטחה העלתה כי הנתונים נשמרו ללא הצפנה ובצורה המאפשרת זיהוי מלא של האנשים המופיעים במסד הנתונים שנחשף לרשת.

קראו במקור

תגובות בפייסבוק:

תגובות

תפריט נגישות