当前位置:国际日报 2022年01月08日 第2022-01-08期 >> 第A4版:国内新闻
按日期查阅

600万病患者医疗数据被泄露

当局称黑客盗窃卫生部服务器的资料
  

 【本报讯】通信与资讯部就600万病患者在卫生部服务器上的数据泄露事件发表一项声明。黑客声称被其盗窃的数据是来自全国各地各家主要医院的病患者资料。
  通信与资讯部发言人帕马迪(Dedy Permadi)申明,通信与资讯部长尊尼(Jhonny Plate)已要求相关部门与卫生部密切沟通,并根据适用的法律法规开始进一步追踪。卫生部也在内部就服务器上存储的600万患者数据泄露案件进行调查,其中包括与国家网络和密码局进行协调。希望所有负责管理个人数据的公共和私人电子组织者,认真对待个人数据的可行性和处理,这两者都与技术方面,治理和人力资源有关。
  资料显示,在卫生部的服务器上储存的600万患者数据,据称在数据买卖论坛“Raid论坛”上泄露和被兜售。该数据由论坛成员之一 ,以“ 阿 斯 塔 特 ”(“Astarte”)帐户名称出售。
  阿斯塔特声称,其出售的600万患者的数据来自卫生部的集中式服务器。这些数据包括来自我国600万患者的医疗记录中的三个关键信息。 例如,有放射学检查结果,包括患者的照片和身份,以及CT扫描结果、新冠肺炎测试、X射线结果,包括病患者的姓名、医院和拍摄时间。卖方声称,医疗记录来自我国全国各地的主要医院。
  除放射学检查外,卖家出售的数据还包含心脏检查(心电图检查)和实验室结果的医疗记录。卖家声称出售的所有数据是720 GB,但没有说明数据集的售价。卖方表示,接受加密货币比特币(BTC)或门罗币(XMR)形式的付款方向。阿斯塔特还包括了一个链接,其中包含可以免费下载的3.26 GB文档示例。此外,卖家还提供了指向演示视频的链接,视频显示了涉嫌泄漏的卫生部的患者医疗记录内容的服务器。
  1月7日(星期五),Vaksin.com互联网安全分析师阿尔焕斯(Alfons Tanujaya)表示,泄露的医疗数据可能会被滥用,并导致受害人遭受重大损失。如果经历数据泄露患者患有某些保密的疾病或医疗条件,却被公众晓得,将导致会被远离,甚至被解雇。这将是非常有害的。
  阿尔焕斯指出,如果患者的私密医疗照片被他人看到,然后传播开来,将对患者产生严重的心理影响。 对于泄露的医疗记录来说,其实没有多大风险,可是无数的个人数据,如电话号码和人口数据被泄露,显然会被曝光了。(亮剑)

国际日报版权所有,未经书面授权禁止使用
Copyright© 1997-2020 by .all rights reserved