8.8亿条“虚假”医疗记录遭泄露：因数据库配置不当 -





首页 产品与服务 解决方案 客户案例 技术支持 合作发展 关于美创 用户退出 合作商登录 用户登录 申请试用

行业解决方案政府解决方案金融解决方案医疗解决方案教育解决方案能源解决方案物流交通解决方案

售后服务文档中心年度培训

渠道政策申请成为合作伙伴渠道专区

公司动态行业资讯安全研究

热门阅读

数字医学与健康大会DMHC——美创与您相约古都金陵

2025-08-12

美创科技打造县域医疗灾备新标杆｜神木市医院 HIS 系统数据库分钟级切换演练实录

2025-07-02

百万罚单警示！DCAS助力金融机构筑牢数据安全防线，实现监管合规

2025-06-20

2025中国互联网产业年会丨《中国互联网产业绿色算力发展倡议》正式发布

2025-02-07

美创用户专访 | 精细化管理：医疗行业数据分类分级的策略与实践

2025-01-10

数据合规中的数据分类分级

2025-08-07

7项网络安全国家标准获批发布

2025-08-06

关键信息基础设施商用密码使用管理规定

2025-07-25

数据保护与应用合规体系建设研究

2025-07-24

重新定义XDR市场的6个关键趋势

2025-07-23

8.8亿条“虚假”医疗记录遭泄露：因数据库配置不当

发布时间：2021-11-02 阅读次数： 277 次

研究人员发现了一个不安全的数据库，超过8.86亿条的病患记录被暴露在网上，尽管目前证实它们是虚假数据。

这个未受密码保护的数据库是由 Jeremiah Fowler 和 Website Planet 发现的，他们随后告知医疗AI企业 Deep 6 AI，后者迅速修复漏洞。

Deep 6 AI 公司将智能算法应用到医疗数据中，帮助病患在几分钟内找到临床试验数据。

被暴露的数据包括日期、文档类型、医生诊断、病患ID、UUID、病患类型、服务日期、详细诊断记录等。这些诊断记录和医生信息以明文形式存储，病患ID虽然加密但其加密强度尚不知晓。

不过，Deep 6 AI 公司澄清称，病患并未受数据库泄露事件影响。

该公司发表声明称，“8月份，安全研究员访问了包含 MIT MIMIC 系统的虚假数据，该系统是获取不可识别的医疗相关测试数据的行业标准来源。真实的病患数据或记录并未包含在这个试验性测试环境中，该环境完全和我们的生产系统隔离。”该公司表示遭泄露的数据库引用的是 MIMIC 数据，攻击者无法访问真实的病患记录。收到研究员的通知后，立即加固测试环境安全。

IBM 公司表示，医疗企业遭攻击后造成的平均成本远在其它行业之上，位居榜首。相比去年，每起攻击事件的成本增长了近30%，达到920万美元。

本文来自安全内参，如有侵权联系删除

上一条：加拿大最大城市遭勒索攻击，公共交通IT系统几乎全部瘫痪
下一条：欧盟ENISA威胁态势报告：勒索软件已成为最大威胁