Published on:2021-07-19 hits:3372
北京時(shí)間 6 月 29 日消息，據(jù)科技網(wǎng)站 ComputerWorld 報(bào)道，一位名為“黑暗霸主”(thedarkoverlord)的黑客正在網(wǎng)絡(luò)黑市上兜售 65.5 萬(wàn)名病人的病歷。他聲稱(chēng)已經(jīng)入侵了三家醫(yī)療保健機(jī)構(gòu)的數(shù)據(jù)庫(kù)，獲得了病人姓名全稱(chēng)、社保賬號(hào)、生日、地址等信息。這些數(shù)據(jù)可能會(huì)被用于身份盜竊和欺詐。
“黑暗霸主”表示，他利用了遠(yuǎn)程桌面協(xié)議(RDP)竊取了三家醫(yī)療保健機(jī)構(gòu)的數(shù)據(jù)庫(kù)。“這是一個(gè)非常特別的漏洞，發(fā)動(dòng)攻擊的條件十分苛刻，”
他表示為了證明自己已經(jīng)成功入侵醫(yī)療機(jī)構(gòu)的數(shù)據(jù)庫(kù)，他還提供了在 6 月 13 日抓取的截圖，展示了病歷中的敏感病人信息。該數(shù)據(jù)庫(kù)中包含了社保賬號(hào)、病人姓名全稱(chēng)、種族、性別、地址、生日、電話(huà)號(hào)碼、保險(xiǎn)信息以及電郵地址。對(duì)于想要偽裝成受害者申請(qǐng)信用額度或貸款的不法分子來(lái)說(shuō)，這些信息綽綽有余。
這些數(shù)據(jù)庫(kù)信息正在網(wǎng)絡(luò)黑市 TheRealDeal 上銷(xiāo)售，包括來(lái)自密蘇里州法明頓一家醫(yī)療保健機(jī)構(gòu)的 4.8 萬(wàn)名病人的病歷，美國(guó)中部以及中西部各州 21 萬(wàn)名病人的病歷以及喬治亞州 39.7 萬(wàn)名病人的病歷。 （源于：HC3i 中國(guó) 2016 年 6 月 29 日）