據(jù)彭博社周三報(bào)道,有黑客利用廣泛的“心臟出血”(Heartbleed)漏洞,竊取了“社區(qū)衛(wèi)生系統(tǒng)”(Community Health Systems)內(nèi)450萬病患的個(gè)人信息。作為美國第二大盈利性連鎖醫(yī)院,其于本周二宣布了這一信息。被盜的資料包括社會(huì)保障號(hào)、姓名、以及地址等。
在一份遞交給美證券交易委員會(huì)(US SEC)的文件中,Community Health Systems稱黑客“使用了高度復(fù)雜的惡意軟件”,以繞過安全措施并攻擊系統(tǒng),不過其中并未提到有關(guān)網(wǎng)絡(luò)攻擊的細(xì)節(jié)。
今年4月份的時(shí)候,Heartbleed首次被提上了臺(tái)面,知名開源Web信息加密軟件OpenSSL首當(dāng)其沖地受到了影響。遺憾的是,盡管在Heartbleed漏洞被曝光后,截止6月底,仍有大約30萬服務(wù)器受其影響。
Community Health Systems表示,其正與執(zhí)法部門合作,以確定誰需要為這起于4到6月份期間發(fā)生的事件負(fù)責(zé)。