IT業界社群及資訊平台

【恐怖醫學界】醫療機構懶理網絡安全 4,500萬影像檢查圖片網上任睇

即使大量調查報告顯示,醫療機構已納入黑客攻擊的首選目標,不過,不少醫療機構似乎仍未察覺,甚至連基本的資訊安全保護也未做好。最新一項調查發現,網上有超過 2,000 個伺服器未受保護,當中共儲存了超過 4,500 萬張影像檢查圖片可任人檢視,而且部分更有齊受檢查者的完整個人資料,認真無保障!

今次調查由數據防護平台 CybelAngel 進行,負責的研究員強調今次沒有使用任何入侵手法,純粹利用工具掃描醫療數位影像傳輸協定(DICOM,Digital Imaging and Communications in Medicine)所使用的 port 位,檢查有哪些裝置未有做好防護,以顯示掌管這些重要私隱的醫療機有多兒戲。

而在這 4,500 萬張包括 X 光、電腦掃描 (CT-Scan)、磁力共振 (MRI) 圖片中,有部分更附有病人的個人資料,最多的一張差不多有 200 條個人資料,如姓名、地址、出生日期及電話等,一旦被犯罪分子掌握,隨時可鎖定目標人物發動詐騙攻擊。研究員指出,大部分醫療機構均沒有對儲存這些資料的伺服器或 NAS 儲存裝置做好保護,但即使有一間專門提供 DICOM 圖像保存的服務供應商,在未有保護儲存裝置的 2,049 傳輸 port 位下,也不自知地在網上公開了約 50 萬張圖像。

通過今次調查,研究員提醒醫療機構必須全面檢視整個醫療紀錄儲存架構,從不同角度考慮有否漏洞存在。的而且確,這些外洩的資料除了有可能令接受檢查者被勒索或欺騙,黑客其實還可以竄改這些紀錄,引導醫生作出錯誤判斷,令病人得不到適當的治療或無辜捱刀。特別是醫療機構已成為熱門攻擊對象,在網絡安全上就更不可以鬆懈!

資料來源:http://bit.ly/37qVULf