暴露敏感健康信息的数据库事件
关键要点
Confidant Health 数据库由于配置不当,导致 53 TB 敏感健康信息暴露泄露的文件包括患者精神病评估记录和治疗视频数据库问题及时被修复,未发现患者记录被泄漏的证据根据 Wired 的报道,美国虚拟医疗服务提供商 Confidant Health 的一个未加密的数据库暴露了 53 TB 的数据,其中包括敏感的健康信息以及治疗会议的视频和音频记录。
该数据库泄露了超过 120000 个文件和超过 170 万个活动日志,这些信息揭示了 Confidant Health 患者的精神科接诊记录、病史、关于酒精及其他药物滥用的披露、情绪、记忆、药物使用以及整体心理状态。网络安全研究员 Jeremiah Fowler 表示,数据库中还存在多个管理和验证文件,以及一些似乎通过人工智能或聊天机器人获取的日志,尽管部分暴露的文件受到密码保护。
根据 Confidant Health 联合创始人 Jon Read 的说法,该错误配置的数据库在 Fowler 通知后的一个小时内就已得到修复。Read 进一步强调,泄露的信息中只有不到 1 的文件被访问,该部分包括合成训练数据和传真文件,并表示并没有迹象表明患者记录被泄露。
在网络安全的日益重要的背景下,确保医疗数据的安全性变得尤为重要。有关数据泄露的更多信息,可以参考 SC World。
