数字医学与健康大会DMHC——美创与您相约古都金陵
2025-08-12
美创科技打造县域医疗灾备新标杆|神木市医院 HIS 系统数据库分钟级切换演练实录
2025-07-02
百万罚单警示!DCAS助力金融机构筑牢数据安全防线,实现监管合规
2025-06-20
2025中国互联网产业年会丨《中国互联网产业绿色算力发展倡议》正式发布
2025-02-07
美创用户专访 | 精细化管理:医疗行业数据分类分级的策略与实践
2025-01-10
存储域
数据库加密 诺亚防勒索访问域
数据库防水坝 数据库防火墙 数据库安全审计 动态脱敏流动域
静态脱敏 数据水印 API审计 API防控 医疗防统方运维服务
数据库运维服务 中间件运维服务 国产信创改造服务 驻场运维服务 供数服务安全咨询服务
数据出境安全治理服务 数据安全能力评估认证服务 数据安全风险评估服务 数据安全治理咨询服务 数据分类分级咨询服务 个人信息风险评估服务 数据安全检查服务加州大学圣地亚哥分校健康中心在7月通过公告披露了一起安全事件。该通知表明,在2020年12月2日至2021年4月8日期间,有人未经授权访问了“某些员工电子邮件帐户”。
入侵发生在一名拥有健康系统电子邮件帐户的员工接受网络钓鱼攻击中提供的诱饵之后。3月12日在系统网络中检测到可疑活动,并于4月8日关闭了受感染的电子邮件帐户。
“当加州大学圣地亚哥分校健康中心发现这个问题时,我们终止了对这些帐户的未经授权的访问,并加强了我们的安全控制,”医疗保健提供者说。
卫生系统表示,攻击中可能被访问和泄露的数据可能包括全名、地址、出生日期、电子邮件地址、传真号码、索赔信息(包括接受护理的日期和费用)、实验室结果、医疗诊断和条件、医疗记录号、处方信息、治疗信息、社会安全号、政府识别号、财务帐号、学生识别号、用户名和“我们的患者、学生和员工社区的子集”的密码。
9月7日,加州大学圣地亚哥分校健康中心开始通知495,949名个人(可提供联系信息),他们可能受到了违规行为的影响。
《圣地亚哥联合论坛报》报道称,代表El Cajon一名癌症患者的律师上周就数据泄露向加州大学圣地亚哥分校健康中心提起诉讼。原告指控医疗保健系统违反合同、疏忽和违反加州消费者隐私和医疗保密法。
“如果加州大学圣地亚哥分校健康中心制定了正确的数据保护协议,这种违规行为是可以预防的,”圣地亚哥律师贾森哈特利说。
原告声称,医疗保健系统未能就如何避免网络钓鱼攻击对员工进行充分培训,并且忽视了实施合理的安全措施。
该诉讼正在为所有医疗数据和个人信息可能已被暴露的个人寻求集体诉讼地位和未指明的损害赔偿。
本文来自安全内参,如有侵权联系删除