EXPLORINEER
vi

UK — The Register

Bệnh viện cấp cho bác sĩ bệnh nặng một chiếc PC đặc biệt để phục vụ thú vui cá nhân của ông ấy

Bảo mật2 phút đọc

Đây là một câu chuyện hỗ trợ kỹ thuật trong bệnh viện. Một bác sĩ nổi tiếng được cấp riêng một máy tính để xem nội dung người lớn, và nhân viên IT buộc phải chấp nhận việc đó.

Chuyện gì đã xảy ra

Một người đọc tên Mason kể lại việc anh từng làm IT cho phòng thí nghiệm nghiên cứu của bệnh viện. Phòng này thuộc về một bác sĩ rất giỏi về ghép tạng. Bác sĩ thường xem nội dung người lớn trên máy tính trong phòng. Điều này khiến máy bị nhiễm phần mềm độc hại nhiều lần. Mason phải dọn dẹp liên tục, nhưng ban lãnh đạo không xử lý. Sau khi một con sâu mạng gây thiệt hại lớn, nhật ký cho thấy máy của bác sĩ là nguồn lây nhiễm. Thay vì bị kỷ luật, bác sĩ được phép dùng một máy tính riêng cho việc cá nhân. Mason phải sửa chiếc máy cũ này và sau đó rời bệnh viện.

Các con số và sự kiện chính

  • Bác sĩ là một trong những nhà nghiên cứu ghép tạng hàng đầu thế giới.
  • Có lúc Mason phải dọn phần mềm độc hại nhiều lần trong một tuần.
  • Sau khi Mason sửa chiếc máy riêng, anh chỉ phải dọn phần mềm độc hại khoảng một năm một lần.
  • Nhiều năm sau, sinh viên sau đại học của bác sĩ đã kiện bệnh viện.

Vì sao chuyện này đáng chú ý với bạn

Bệnh viện có nhiều quy định về cách dùng máy tính công việc. Khi người có địa vị cao vi phạm mà không bị xử lý, nhân viên thường khó lên tiếng. Câu chuyện này cho thấy điều đó có thể dẫn đến hậu quả nghiêm trọng.

Vì sao câu chuyện này quan trọng

Câu chuyện cho thấy việc bỏ qua vi phạm có thể gây hại cho bệnh viện, cho nhân viên IT và cho chính bệnh nhân và sinh viên. Khi lãnh đạo chọn cách che giấu thay vì xử lý, hậu quả pháp lý và uy tín đều có thể tăng lên. Đây cũng là bài học về trách nhiệm của người làm kỹ thuật khi bị yêu cầu làm trái quy định.

Quảng cáo

Thêm 150 từ, học 10 từ mỗi ngày

Sổ từ vựng Dicter chỉ đưa những từ bạn đã thuộc vào sổ ôn tập.

Bảo mậtITmedia

Đơn vị nâng cao nhận thức an ninh bị truy cập trái phép, có thể rò rỉ tối đa 15.000 bản ghi cá nhân

Hiệp hội An ninh Mạng Nhật Bản (JNSA) cho biết dịch vụ "Kiểm tra mức độ hiểu biết về an ninh thông tin" do họ vận hành đã bị bên thứ ba truy cập trái phép, có thể làm rò rỉ tối đa 15.128 bản ghi thông tin cá nhân, bao gồm ID người dùng và mật khẩu đã băm. Dịch vụ hiện đã tạm ngừng trong khi JNSA cùng đơn vị chuyên môn bên ngoài điều tra nguyên nhân và phạm vi ảnh hưởng; đường xâm nhập vẫn chưa được xác định. JNSA dự kiến liên hệ riêng với đối tượng bị ảnh hưởng khi xác định được và báo cáo cho Ủy ban Bảo vệ Thông tin Cá nhân, đồng thời cảnh báo người dùng về các email giả mạo có thể sử dụng thông tin bị rò rỉ.

Bảo mậtTechCrunch

Ít nhất 10 chính quyền địa phương đã quyết định gỡ bỏ camera giám sát của Flock kể từ mùa hè

Kể từ mùa hè, ít nhất 10 chính quyền địa phương và sở cảnh sát đã có động thái hạn chế hoặc chấm dứt việc sử dụng công nghệ của Flock Safety, do lo ngại về giám sát đại trà và quyền riêng tư dữ liệu ngày càng tăng. Các thành phố như Monroe (Ohio), Newburgh (New York) và Richmond (Virginia) đã chấm dứt hợp đồng với Flock, trong khi Ithaca (New York) viện dẫn các báo cáo về việc nhân viên liên bang sử dụng dữ liệu của Flock. Flock cho biết cảnh sát dùng công nghệ này để phá các vụ án nghiêm trọng và tìm người mất tích.

Bảo mậtTechCrunch

Palo Alto Networks đàm phán mua startup bảo mật AI agent Clutch với giá 500 triệu USD

Palo Alto Networks đang đàm phán mua Clutch Security, startup bảo vệ quyền truy cập của AI agent vào hệ thống doanh nghiệp, với giá 500 triệu USD tiền mặt cộng thêm khoản thanh toán theo cột mốc, theo một người am hiểu cuộc thảo luận. Clutch từng được định giá 85 triệu USD trong vòng Series A tháng 1/2025, và thương vụ này sẽ định giá công ty khoảng 50 lần doanh thu định kỳ hằng năm (ARR) gần 10 triệu USD. Nếu hoàn tất, đây sẽ là thương vụ mua lại thứ bảy của Palo Alto Networks trong năm nay.

Bảo mậtITmedia

Ứng dụng Matsuya khôi phục sau 9 ngày, tặng gấp 3 lần điểm thưởng để xin lỗi

Matsuya Foods Holdings thông báo ngày 6/11 rằng ứng dụng chính thức của Matsuya, bị tạm dừng từ ngày 28/10 do truy cập trái phép, đã được khôi phục và người dùng cần cập nhật để sử dụng. Đến hết ngày 30/11, dịch vụ đặt cơm hộp "Matsuya Bento Net" tặng gấp đôi điểm Matsuya Points, còn đặt hàng di động được gấp ba lần. Công ty đã công bố vào ngày 30/10 rằng khoảng 2,38 triệu thông tin cá nhân đã bị rò rỉ từ hệ thống quản lý ứng dụng.