핵심 정리
- 1
Joseph R. Cox가 Practice by Numbers의 포털에서 버그를 발견했습니다. 이 버그는 사용자가 다른 사람의 건강 기록에 접근할 수 있는 것을 가능케 했습니다. URL에서 문서 번호를 변경함으로써 쉽게 악용할 수 있었습니다. 그러나 Cox는 회사의 소통 채널이 끊겨 있어 문제 신고에 고충을 겪었습니다. TechCrunch가 4월 13일 개입하여 회사가 결함을 수정하고 포털을 일시적으로 중지시키도록 이끌었습니다. Practice by Numbers는 영향을 받은 환자를 10명 미만으로 알리고 형식적인 보안 신고 절차를 탐구 중에 있습니다.
관련 태그
이 사건은 소비자들이 기업의 대응책이 부족하여 보안 취약점을 발견하고 보고하는 증가하는 추세를 반영하고 있습니다.비슷한 경우로는 패션 소매업체 익스프레스와 홈 디포가 안전 취약성 보고를 무시하여 반발을 겪은 사례가 있습니다.2025년까지 IT 환경은 특히 개인 데이터가 민감한 보건 기술에서 견고한 사이버 보안 조치의 필요성을 강조하고 있습니다.
