Hệ thống và dữ liệu khách hàng của chuỗi hiệu thuốc khổng lồ Ấn Độ bị lộ thông tin

Một lỗ hổng bảo mật ở DavaIndia Pharmacy, một phần của Zota Healthcare, đã lộ ra dữ liệu nhạy cảm của khách hàng và hệ thống nội bộ, cho phép truy cập trái phép vào gần 17,000 đơn đặt hàng. Lỗ hổng này liên quan đến giao diện quản trị không an toàn, đã được báo cáo cho các cơ quan an ninh mạng và sửa chữa trong vòng vài tuần. DavaIndia kế hoạch mở rộng nhanh chóng, nảy sinh lo ngại về bảo mật dữ liệu khách hàng trong ngành dược phẩm.

Key Points

• 1. Sự cố bảo mật: Hệ thống của DavaIndia Pharmacy đã cho phép truy cập không được ủy quyền do các giao diện 'super admin' không an toàn.
• 2. Tiết lộ dữ liệu: Gần 17,000 đơn đặt hàng trực tuyến và các điều khiển quản trị nhạy cảm trên 883 cửa hàng đã bị tiết lộ.
• 3. Khám phá lỗ hổng: Nhà nghiên cứu Eaton Zveare đã báo cáo vấn đề cho cơ quan an ninh mạng Ấn Độ vào tháng 8 năm 2025.
• 4. Nguy cơ tiềm ẩn: Dữ liệu bị tiết lộ bao gồm thông tin cá nhân của khách hàng liên quan đến các mua sắm liên quan đến sức khỏe của họ, tăng cao mối lo ngại về quyền riêng tư.
• 5. Hoạt động của công ty: DavaIndia đang mở rộng nhanh chóng, với kế hoạch mở 1,200 đến 1,500 cửa hàng mới trong vòng hai năm tới.

Relevance

• 1. Việc xâm nhập an ninh mạng trong lĩnh vực chăm sóc sức khỏe đang trở nên nghiêm trọng hơn do tính nhạy cảm của dữ liệu liên quan đến sức khỏe.
• 2. Sự cố này phản ánh xu hướng chung trong lĩnh vực Công nghệ thông tin, nơi các công ty phải đối mặt với áp lực để nhanh chóng mở rộng hoạt động mà không có đủ biện pháp an ninh mạng.
• 3. Sự giám sát quy định về bảo vệ dữ liệu đang trở nên nghiêm ngặt trên toàn cầu, đặc biệt là trong lĩnh vực chăm sóc sức khỏe, tương tự như HIPAA tại Hoa Kỳ.

Việc tiết lộ dữ liệu tại DavaIndia Pharmacy nhấn mạnh nhu cầu cấp thiết về các biện pháp bảo mật trong các lĩnh vực chăm sóc sức khỏe dựa vào công nghệ đang phát triển nhanh chóng, phản ánh sự rủi ro ngày càng tăng trong việc xử lý thông tin sức khỏe cá nhân.