Koerier verliest cd's met 138.000 patiëntendossiers
Koeriersbedrijf FedEx is zeven cd's met 138.000 patiëntendossiers van een Amerikaans ziekenhuis kwijtgeraakt. De datadragers werden tussen 16 en 24 maart naar het Lincoln Hospital gestuurd, maar kwamen nooit aan. Op de cd's stonden gezondheidsinformatie en persoonlijke gegevens, zoals adres, social security nummer, medisch dossiernummer, patiëntnummer, gezondheidsplan, geboortedatum, datum van opname en ontslag, diagnostiek en procedurele codes en recepten, en mogelijk ook rijbewijsnummer.
Wachtwoord
Na een zoektocht door zowel het ziekenhuis als Siemens, het bedrijf dat de cd's maakte, werd vastgesteld dat de datadragers waren verdwenen. Inmiddels is er beleid ingesteld om herhaling in de toekomst te voorkomen. De gegevens op de cd waren volgens het ziekenhuis met een wachtwoord beveiligd. Inmiddels zijn alle getroffen patiënten per brief ingelicht.
Laaat dit gewoon centraal opgeslagen in een beveiligde omgeving staan...
Als de informatie sterk versleuteld is is er weinig aan de hand...
Hoe groot zou 'n vrachtwagen met 138.000 dossiers zijn?
"...Siemens, het bedrijf dat de cd's maakte,...."
que? interessant... wat doet een electronicabedrijf met die gegevens?
Laat me raden, een zipje met passwoord 'secret' ofzoiets zeker ..
Dit zat er aan te komen, en het zal nog lang de laatste niet zijn.
Als crimineel ben je dan maar dankbaar zeker dat ze al die info ff netjes voor je gebundeld hebben, dit zijn 138 000 identiteits diefstallen in pakje.
Piet
Laaat dit gewoon centraal opgeslagen in een beveiligde omgeving staan...
Lijkt me ook niet zo tof....
Op microfiche helemaal niet groot en dat was voor centrale opslag een gebruikelijk formaat.
"...Siemens, het bedrijf dat de cd's maakte,...."
que? interessant... wat doet een electronicabedrijf met die gegevens?
Als je jezelf even verdiept in wat Siemens nog meer doet dan electronica maken, dan zul je erachter komen dat zij sterk vertegenwoordigd zijn in de gezondheidssector.
LMGTFY: http://www.google.com/search?q=siemens+medical
ik denk eerder dat die er zelf een leuk bedrag op heeft na gehouden.
"...Siemens, het bedrijf dat de cd's maakte,...."
que? interessant... wat doet een electronicabedrijf met die gegevens?
Als je jezelf even verdiept in wat Siemens nog meer doet dan electronica maken, dan zul je erachter komen dat zij sterk vertegenwoordigd zijn in de gezondheidssector.
LMGTFY: http://www.google.com/search?q=siemens+medical
Wat ik eigenlijk bedoelde, als ze een beetje serieus zijn verwerken ze de data op locatie van de klant. Vervelende gedachte dat iedereen die een beetje in de gezondheidzorg vertegenwoordigd is, data van patienten toegestuurd krijgt. ik kan me echt wel redenen bedenken, maar waar ik werk gaan we daar toch serieuzer mee om.
Dit heeft 2 hoofdredenen:
- Iets wat 'zoek' raakt maar goed genoeg ge-encrypt is, wordt in de USA niet als 'verloren' beschouwd.
- Voor patientengegevens die bekend worden, staat een boete van $10.000 per patienten dossier. Dit zou voor dit bedrijf dus een schadepost van $1.38 miljard dollar kunnen betekenen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
