美国2016年至今在医疗行业中发生的严重的10大信息泄露事件
2017-10-13 郝雪阳 澎湃新闻
1. Aesthetic Dentistry and OC Gastrocare牙科病历泄露事件根据DataBreaches.net网站5月4号的报道，暗网黑客组织TheDarkOvrlord（下简称“TDO”）通过三次非法侵入，盗取并公布了18万份患者病历，其中包括3400余份纽约地区牙科美容诊所Aesthetic Dentistry的病历，3.41万份加州的牙科护理诊所OC Gastroc
1. Aesthetic Dentistry and OC Gastrocare牙科病历泄露事件
根据DataBreaches.net网站5月4号的报道，暗网黑客组织TheDarkOvrlord（下简称“TDO”）通过三次非法侵入，盗取并公布了18万份患者病历，其中包括3400余份纽约地区牙科美容诊所Aesthetic Dentistry的病历，3.41万份加州的牙科护理诊所OC Gastrocare的病历，以及14.2万分佛罗里达州坦帕湾地区Tampa Bay Surgery Center病历。TDO通过推特账号公布了可供任何人下载病人资料库的网页链接。
2. Children health records 儿童病历泄露事件
根据黑客Skyscraper4月26日向DataBreaches.net透露，在暗网上有超过50万份儿童病历可供人下载。这些病历包含了儿童及其父母的姓名、社会保险号、电话号码以及住址。DataBreaches.net网站并未点名被黑客攻击的机构名称，但提到另有数所小学系统被黑客攻击，超过20万份学生档案被泄露。而卫生部民权办公室接到儿科医生上报被盗的病历数量与所报道数量并不一致。这意味着许多医务人员还未觉察病历信息已被泄露。
原文地址：http：//www.healthcareitnews.com/news/hacker-patient-data-500000-children-stolen-pediatricians
3. Lifespan莱仕邦泄露事件
罗德岛州普罗维登斯规模最大的医疗网络公司莱仕邦发布公告，2月25日，一名公司员工车辆遭盗窃，手提电脑被盗，电脑中超过2万份病历敏感信息可能会遭泄露。此员工事后立即通知了相关法律部门和莱仕邦公司管理人员。公司立刻更改了该名员工进入莱仕邦信息系统的权限。
原文地址：http：//www.healthcareitnews.com/news/stolen-laptop-leads-breach-notification-20000-lifespan-patients
4. HealthNow Networks泄露事件
通过ZDNet和DataBreaches.net网站的共同调查发现，几个月前，一位HealthNow Networks的软件开发员在互联网上上传了资料库备份后，超过91.8万份老年人的个人健康数据被泄露。Health Now Networks是一家佛罗里达州的电话营销公司，其业务主要是向需要糖尿病医疗器械的老年人推销医疗用品。但Health Now Networks在2015年未向当地有关部门上报当年度报告，该业务已经不再列为合法注册经营业务。上文提及的软件开发员受委托为HealthNow Networks开发客户数据库，但他表示“工作量实在太大”。
原文地址：http：//www.healthcareitnews.com/news/nearly-1-million-patient-records-leaked-after-telemarketer-blunder
5. ABCD Children’s Pediatrics 小儿科泄露事件
位于圣安通尼奥的ABCD小儿科诊所在遭到勒索软件攻击后，超过5.5万明患者信息可能遭到泄露。泄露资料中可能包括病人姓名、社会保险号、保险账单信息、出生日期、病历信息、化验结果、手术信息编码、个人基本信息等。据调查，勒索软件名为Dharma，是勒索软件Crisis的变体。根据诊所官方回应，尽管该病毒软件通常不会泄露系统数据，但诊所无法完全排除这种可能性。
原文地址：http：//www.healthcareitnews.com/news/ransomware-attack-texas-pediatric-provider-exposes-data-55000-patients
6. Washington University School of Medicine华盛顿大学医学院泄露事件
一位华盛顿大学医学院员工于12月2日遭到钓鱼攻击，8万余份病历可能遭到泄露。而医学院表示，官方是在攻击七周后，即1月24日才获悉此信息。据此员工回应，当时他回复了伪装成合法请求的钓鱼邮件，导致未经授权的黑客获取入侵其邮箱账户的权限。这些邮箱账户中包含了相关患者信息。
原文地址：http：//www.healthcareitnews.com/news/phishing-attack-risks-leak-80000-patient-records
7. Metropolitan Urology Group大都会泌尿集团泄漏事件
西雅图大都会泌尿集团在11月遭到勒索软件攻击，约1.7万余名患者个人信息可能遭泄露。美国卫生部民权办公室称，集团的两个服务器遭受病毒攻击，可能泄露了2003年至2010年的患者数据，包括患者姓名、患者账号、医疗机构识别码、手术信息编码、医疗服务数据等。其中有5%的患者社保号码被泄露。
原文地址：http：//www.healthcareitnews.com/news/ransomware-attack-exposes-data-nearly-18000-metropolitan-urology-patients
8. Denton Heart Group心脏医疗集团泄漏事件
作为HealthTexas医疗网络一员，Denton心脏医疗集团备份了7年电子病历数据的未加密硬盘被盗。其备份信息包括从2009年到2016年间患者的姓名、出生日期、家庭住址、电话号码、驾照号码、保险政策、医生姓名、诊所账号、病历信息、用药信息、检验结果和其他相关临床数据。
原文地址：http：//www.healthcareitnews.com/news/unencrypted-drive-7-years-patient-data-stolen-denton-heart-group
9. Brand New Day医疗保险泄露事件
由美国联邦医疗保险认可的Brand New Day医疗保险在3月通知了1.4万名被保人其医疗信息可能会遭泄露。因为保险公司的加密电子医疗信息（ePHI）遭到非授权人员通过第三方厂商系统入侵。12月28日，保险公司发现一名未经授权的用户访问了公司提供给其HIPPA商业伙伴的加密电子医疗信息。公司官方称，该未授权用户是通过承包商使用的厂商系统访问了相关信息。
原文地址：http：//www.healthcareitnews.com/news/vendor-error-exposes-data-more-14000-health-plan-participants
10. Singh and Arora Oncology Hematology血液肿瘤中心泄露事件
2016年8月，密歇根Singh and Arora血液肿瘤中心遭到黑客攻击。该中心随后在2月通知了2.2万名患者，其信息可能会遭到泄露。根据当地ABC12电台报道，黑客入侵了包含2016年2-7月数据的服务器，可能遭泄露的数据包括患者姓名、社保号、家庭住址、电话号码、出生日期、CPT代码和保险信息等。
原文地址：http：//www.healthcareitnews.com/news/michigan-cancer-center-notifies-22000-patients-breach-5-months-after-hack
版权声明：
本网站所有内容来源注明为“梅斯医学”或“MedSci原创”的文字、图片和音视频资料，版权均属于梅斯医学所有。非经授权，任何媒体、网站或个人不得转载，授权转载时须注明来源为“梅斯医学”。其它来源的文章系转载文章，或“梅斯号”自媒体发布的文章，仅系出于传递更多信息之目的，本站仅负责审核内容合规，其内容不代表本站立场，本站不负责内容的准确性和版权。如果存在侵权、或不希望被转载的媒体或个人可与我们联系，我们将立即进行删除处理。
在此留言
本网站所有内容来源注明为“梅斯医学”或“MedSci原创”的文字、图片和音视频资料，版权均属于梅斯医学所有。非经授权，任何媒体、网站或个人不得转载，授权转载时须注明来源为“梅斯医学”。其它来源的文章系转载文章，或“梅斯号”自媒体发布的文章，仅系出于传递更多信息之目的，本站仅负责审核内容合规，其内容不代表本站立场，本站不负责内容的准确性和版权。如果存在侵权、或不希望被转载的媒体或个人可与我们联系，我们将立即进行删除处理。
在此留言
#医疗行业#
28