핵심 정리
- 1
Joseph R. Cox phát hiện một lỗi trong cổng thông tin của Practice by Numbers cho phép người dùng truy cập vào hồ sơ sức khỏe của người khác.
- 2
Lỗi này dễ dàng bị khai thác; thay đổi số tài liệu trong URL cho phép truy cập vào các tệp của các bệnh nhân khác nhau.
- 3
Cox gặp khó khăn khi báo cáo vấn đề do kênh truyền thông hỏng tại công ty.
- 4
TechCrunch can thiệp vào vào ngày 13 tháng 4, dẫn đến việc công ty sửa lỗi và tạm thời ngừng hoạt động cổng thông tin.
- 5
Practice by Numbers thông báo cho ít hơn 10 bệnh nhân bị ảnh hưởng và đang nghiên cứu một quy trình báo cáo an ninh chính thức.
관련 태그
Sự cố này phản ánh một xu hướng ngày càng gia tăng khi người tiêu dùng tìm thấy và báo cáo các lỗ hổng bảo mật do kênh phản hồi của công ty không đủ.Các trường hợp tương tự bao gồm nhà bán lẻ thời trang Express và Home Depot, đã phải đối mặt với phản ứng tiêu cực vì bỏ qua các báo cáo lỗ hổng bảo mật.Đến năm 2025, cảnh quan IT tiếp tục nhấn mạnh sự cần thiết của các biện pháp an ninh mạnh mẽ chủ yếu trong lĩnh vực công nghệ y tế, nơi dữ liệu cá nhân rất nhạy cảm.
