美國加利福尼亞的UCLA醫院稱其系統遭入侵,導致450萬份醫療記錄存在泄露風險。黑客早在2014年9月就攻擊了其電腦系統,大量醫療記錄包括病人姓名、地址、生日、社保卡號、醫保號碼、藥物清單和體檢結果。
去年就遭泄露
根據UCLA醫療集團的通報,公司內部員工5月5日發現了入侵行為,公司正與FBI合作展開調查,有跡象顯示數據泄露始于2014年9月。
黑客攻擊了公司的網絡,根據集團的通報,目前尚無證據表明黑客獲取了個人的資料或醫療資料,但不能排除這種可能。約有450萬份醫療記錄存放于受影響的網絡中,數據來自羅納德·里根 UCLA醫學中心和其他三所醫院。
醫療數據比信用卡更值錢
事實上,這次針對醫院的攻擊并非首例,今年3月和5月就出現了Anthem和CareFirst的兩起數據泄露事故,大量數據受到影響。為何黑客們會對醫院如此感興趣呢?
根據戴爾的調查結果,一份完整的醫保信息在2013年的黑市可以賣到20美元,這個價格是一份美國信用卡號碼+安全代碼的10倍至20倍。
IBM安全副總裁Caleb Barlow解釋稱,醫療記錄的數據相比信用卡號有更長的“壽命”——信用卡信息從泄露到修復的時間非常短,但醫保記錄可以一直利用下去。