Medische data Nieuw-Zeelanders door e-mailblunder op straat
De medische data van meer dan 24.000 overleden Nieuw-Zeelanders is door een e-mailblunder van het ministerie van Volksgezondheid op straat komen te liggen. Het ministerie verstuurde per ongeluk een spreadsheet met nationale gezondheidsnummers, die de geboortedata en overlijdensdata van 24.092 mensen bevatte, naar zo'n 950 apothekers. De e-mail had eigenlijk intern moeten worden verstuurd.
De beveiliging van nationale gezondheidsnummers is in Nieuw-Zeeland zeer streng, waarbij toegang alleen tot gezondheidsprofessionals en diensten is beperkt die onder een speciale privacycode vallen. Toegang tot de gegevens, die ook het geslacht en adresgegevens bevatten, wordt uitgebreid gemonitord. Zo wordt er bijgehouden wie de data opvragen en waarom. Een audit stelt vervolgens vast of de toegang was gerechtvaardigd en of de gegevens voor legitieme doelen zijn gebruikt.
In een verklaring tegenover de New Zealand Herald betreurt het ministerie het incident en stelt dat burgers moeten kunnen verwachten dat hun gezondheidsinformatie, ook die is beveiligd, veilig word opgeslagen. Nadat de blunder werd ontdekt verstuurde het ministerie een e-mail naar de apothekers om de spreadsheet te verwijderen. Het ministerie zou al maatregelen hebben genomen om dergelijke blunders te voorkomen. Er wordt nu een onderzoek ingesteld om te kijken waarom deze voorzorgsmaatregelen niet hebben gewerkt.
Gelukkig is dat bij ons veel beter geregeld. De Zorgverzekeraar beschuldigt een hulpverlener van fraude, omdat deze de tijd neemt voor een patient, En hoppa, dat geeft hen het recht om de patientendossiers in te zien!
Dat is makkelijk, want dan kun je ok meteen de premies van de autoverzekering en de huizen inboedel aanpassen!
Sarcamse uit
De mens dus in deze. Zodra een mens bij data kan en toegang heeft tot kopiëren van deze data op een aan internet verbonden machine of een machine waar draagbare opslag aan te verbinden is, kun je er niet tegenop met welke beveiliging dan ook.
of anders volledig anonimiseren alvorens het op te slaan.
Sukkels en datalekken zul je namelijk altijd houden in deze wereld. Men noemt ze meestal mensen...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
