阿联酋互联网技术公司,阿联酋互联网技术公司排名

1. 健康科技公司Meditab的大量医疗记录和处方如何遭泄露？

健康科技公司Meditab的大量医疗记录和处方如何遭泄露？

一家健康科技公司在安全证书失效导致服务器没有密码后，每天泄漏数千张医生药方、医疗记录和处方。这家名不见经传的软件公司来自加利福尼亚州的Meditab，自称是医院、医生办公室和药房领先的电子医疗记录软件制造商之一。该公司为医疗保健提供商处理电子传真，仍然是将患者文件共享给其他提供商和药房的主要方法。

但据发现数据的安全公司称，该传真服务器没有得到妥善保护。总部位于迪拜的网络安全公司SpiderSilk告诉TechCrunch遭泄露的服务器。自2018年3月创建以来，公开的传真服务器运行的Elasticsearch数据库拥有超过600万条记录。

由于服务器没有密码，任何人都可以实时读取传输的传真 - 包括其内容。

根据对数据的简要回顾，传真包含大量个人身份信息和健康信息，包括医疗记录、医生药方、处方数量和数量，以及疾病信息等。传真还包括姓名、地址、出生日期，在某些情况下还包括社会安全号码和健康保险信息以及支付数据。

传真还包括有关儿童的个人数据和健康信息。没有数据被加密。

在传真服务器上找到两份泄露的文件。（图片来源：TechCrunch）

该服务器托管于MedPharm Services的子域，MedPharm Services是总部位于波多黎各的Meditab的一家分支机构，由Kalpesh Patel创立。MedPharm 作为一家独立的公司在圣胡安被分拆出来，以便为那些在岛上开展业务的人提供减税优惠。

TechCrunch通过联系几位从传真中确认其详细信息的患者来验证记录。

Patel表示，关于安全证书失效问题，该公司正在“调查问题以确定问题和解决方案”。“我们仍在审查我们的日志和记录，以查看任何潜在风险的范围，”该公司总法律顾问Angel Marrero在一封电子邮件中说。

[免责声明]本文来源于网络，不代表本站立场，如转载内容涉及版权等问题，请联系邮箱:83115484@qq.com，我们会予以删除相关文章，保证您的权利。转载请注明出处：http://www.wnpsw.com/post/19419.html