道琼斯220万用户数据泄露事件没过去多久。就在这个10月,亚马逊数据库存储的47GB医疗数据被爆意外向公众开放,其中包含315363份PDF文件。这是由安全研究机构Kromtech的研究人员发现的,预计至少有15万名患者受此影响。这起数据泄露事件的发生,可以很客观的说明,文件数据加密 是多么重要,不采取任何措施而放置云端服务器的数据都会受到泄密风险。
据 Kromtech的安全研究员估计,这些文件泄露的内容不仅包括患者的验血结果、姓名和家庭住址等个人信息,另外还有医生和他们的病例管理笔记等内容。
此外,PDF文件中还有很大一部分是关于每周都要接受检查的病人。相关人士透露,这些数据都与一家名叫Patient Home Monitoring的公司有关,他们会定期代表医生前往需要持续监测的病人家中验血。
研究人员还注意到,该公司网站上设有一个专门的隐私页面,以向客户承诺他们"有权知道谁能获取他们的医疗信息,以及获取这些信息的目的。"
很显然,此次意外曝光是一场严重的隐私泄密事件,而且违反了HIPPA法案。按照规定,所涉公司需要将相关通知具体告知给这些患者。
Kromtech 还表示,他们在9月29日发现了这个漏洞,并在10月5日将其告知了亚马逊。研究人员表示,该公司在翌日即取消了该数据库的公共访问,但并未做出其他回应。
当数据泄露事件发生后,给企业带来的不仅是经济损失,更是名誉扫地,更早的部署数据防泄密系统,实现数据安全管控,就算是放置云端的数据也一样做到加密,非法或者没有权限打开既是密文。