美國(guó)猶他州衛(wèi)生機(jī)構(gòu)被黑 超過(guò)18萬(wàn)用戶信息受牽連
美國(guó)猶他州衛(wèi)生部遭黑客攻擊。有181604名個(gè)人醫(yī)療補(bǔ)助信息被盜。將有25096個(gè)社保賬戶(Social Security numbers簡(jiǎn)稱SSN)受牽連。
上周一,美國(guó)猶他州衛(wèi)生部門被相關(guān)技術(shù)部門告知,其存放醫(yī)療補(bǔ)助數(shù)據(jù)的服務(wù)器遭到黑客攻擊,周三美國(guó)猶他州衛(wèi)生部門公布了相關(guān)細(xì)節(jié),周五,技術(shù)部門透露了攻擊的破壞程度,有181604名個(gè)人醫(yī)療補(bǔ)助信息被盜。將有25096個(gè)社保賬戶(Social Security numbers簡(jiǎn)稱SSN)受牽連。
相關(guān)的刑事調(diào)查將由代理機(jī)構(gòu)通過(guò)司法程序執(zhí)行。黑客被確定來(lái)自東歐,在2012年3月30日攻破了服務(wù)器。技術(shù)部門表示,周三24000條信息被請(qǐng)求訪問(wèn),意味著黑客盜取了24000條文件數(shù)據(jù),而且一組文件數(shù)據(jù)中可能含有眾多的個(gè)人信息。周五,技術(shù)部門確定181604個(gè)醫(yī)療補(bǔ)助對(duì)象信息受影響。被請(qǐng)求訪問(wèn)的服務(wù)器,所包含的重要信息有,姓名、地址、生日、社保號(hào)碼、醫(yī)生姓名、身份信息、納稅身份號(hào)碼等。
技術(shù)部門已經(jīng)將請(qǐng)求記錄遷移到了新的服務(wù)器,由于身份認(rèn)證的配置錯(cuò)誤導(dǎo)致黑客能夠繞過(guò)安全系統(tǒng)。目前技術(shù)部門已經(jīng)關(guān)閉了受影響的服務(wù)器,并啟動(dòng)新的安全措施,并評(píng)估每臺(tái)服務(wù)器能夠按照制定的安全措施執(zhí)行,并實(shí)施了新的技術(shù)以確保類似破壞不再發(fā)生。
猶他州衛(wèi)生部在遭到攻擊后,在接下來(lái)的一年中,將對(duì)個(gè)人信息泄露的醫(yī)療補(bǔ)助對(duì)象進(jìn)行監(jiān)控,并優(yōu)先考慮社保賬號(hào)受到影響的用戶。同時(shí)他們也建議所有的醫(yī)療救助對(duì)象對(duì)自己的信貸和銀行賬號(hào)提高警惕。