Wyciek danych pacjentów

Ponad 30 tysięcy rekordów wrażliwych danych pacjentów aptek wyciekło z niezabezpieczonego serwera platformy THSuite, która odpowiada za obsługę punktów medycznych zajmujących się legalną sprzedażą marihuany. Naruszone zostały imiona, numery telefonów, adresy e-mail, daty urodzenia, a także dane dotyczące ubezpieczenia klientów i pacjentów punktów sprzedaży konopi indyjskich.

Do odkrycia doszło pod koniec grudnia, ale dopiero teraz naruszenie danych osób korzystających z medycznej marihuany w USA wyszło na światło dzienne. Okazało się, że przechowywana na serwerze danych Amazon S3 ewidencja klientów międzystanowego systemu THSuite, przeznaczonego do sprzedaży legalnych w Stanach specyfików, została nieodpowiednio zabezpieczona. Wyciekło około 85 tysięcy plików, w tym 30 tysięcy rekordów wrażliwych danych identyfikacyjnych osób, które korzystały z medycznej marihuany i substancji do niej podobnych. Według Mateusza Piątka, product managera rozwiązań Safetica, chroniących przed wyciekiem danych w firmach, tego typu sytuacji można było uniknąć.

- Regularne przeprowadzanie audytów bezpieczeństwa za pomocą specjalistycznych narzędzi, które są w stanie pokazać, gdzie dokładnie znajdują się dane wrażliwe w środowisku, pozwoliłoby uniknąć tego typu sytuacji. Wynik takiego audytu powinien być sygnałem dla administratorów, aby odpowiednio zabezpieczyli te dane przed potencjalnym wyciekiem. Jednakże w opisywanym przypadku sprawa została zbagatelizowana, dane nie zostały należycie zabezpieczone, dlatego mogły i zostały wykradzione – komentuje Mateusz Piątek, product manager Safetica w firmie DAGMA.

Zapraszamy na webinarium techniczne BARRACUDA! Zobacz pokaz możliwości rozwiązania Barracuda CloudGen Firewall.

Poznaj je bliżej z naszym inżynierem technicznym!

Potrzebujesz ochrony firmowej sieci? Chcesz poprawić łączność, zarządzać ruchem i skrócić czas na administrowanie rozwiązaniami? Chcesz usprawnić egzekwowanie polityk bezpieczeństwa w oddziałach? Wykorzystaj potęgę zintegrowanych rozwiązań Next-Generation. Poznaj pionierskie podejście do zarządzania oraz tworzenia tuneli VPN.

Sprawdź, dlaczego unikalnej technologii Barracudy zaufało ponad 100 mln użytkowników (m.in. Google, IBM, VMware, Coca-Cola).

Podczas webinarium dowiesz się:

- jak sprawnie zarządzać wieloma firewallami z jednego miejsca,
- jak kontrolować aplikacje sieciowe używane przez pracowników,
- dlaczego autorski protokół VPN Barracudy bije na głowę klasycznego IPSeca,
- jak sprawdzić jakie strony WWW najczęściej przeglądają pracownicy,
Jednocześnie, dowiesz się dlaczego z unikalnej technologii Barracudy korzystają m.in.:

Calzedonia w ponad 3 000 butikach,
PostBank w ponad 2 500 placówkach,
DB Schenker w ponad 650 oddziałach,
polska sieć supermarketów.
To wszystko i wiele więcej zobaczysz podczas webinarium technicznego BARRACUDA, które poprowadzi inżynier techniczny Barracuda Networks.

Przewidywany czas trwania webinarium technicznego to tylko 45 minut.

2

więcej >