Ziekenhuis VS afgeperst na gestolen patiëntgegevens
Een Amerikaans ziekenhuis is afgeperst door iemand die patiëntgegevens had bemachtigd en dreigde die openbaar te maken als er niet werd betaald. Het Clay County Hospital in de stad Flora in de staat Illinois ontving op 2 november een e-mail met gegevens van verschillende patiënten. De afzender dreigde om deze data openbaar te maken tenzij het ziekenhuis een "substantieel bedrag" zou betalen.
Het ziekenhuis waarschuwde vervolgens de politie en begon een forensisch onderzoek om de omvang en de bron van het incident te achterhalen. Na anderhalve maand laat het ziekenhuis weten dat de gestolen gegevens uit de namen, adresgegevens, social security nummers en geboortedata bestaan van patiënten die op of voor februari 2012 het ziekenhuis bezochten. Er zouden geen medische gegevens zijn buitgemaakt.
Uit onderzoek van een externe forensisch expert blijkt dat de ziekenhuisservers niet zijn gekraakt. Hoe de gegevens dan wel in handen van de afperser zijn gekomen laat het ziekenhuis niet weten. Wel heeft het Clay County Hospital extra interne beveiligingsmaatregelen aangekondigd, waaronder aanvullende loggingsystemen en auditing-features om de toegang tot gegevens bij te houden en te controleren. Alle personen van wie de gegevens waren gestolen werden op 15 december per post ingelicht.
Iedereen weet toch dat patientgegevens 101% veilig zijn. duh.
Prutsers..
Wilna Wind van de patiëntenfederatie NPCF zegt de zorgen van mensen te begrijpen en stelt dat patiënten zelf een keuze moeten maken. Het LSP zou echter een "bijzonder veilig" systeem zijn dat aan alle privacyeisen voldoet. "Qua veiligheid is het veiliger dan je bankrekening, maar de afweging is echt aan mensen zelf."
https://www.security.nl/posting/412099
Voordat we alle systemen d.m.v. een LSP aan elkaar gaan knopen is het misschien handig als we eerst zorgen dat ze individueel ook werkelijk veilig zijn. Nu kan men door bij een zorgverlener in te breken bij de dossiers van massa's Nederlanders komen door het LSP als informatiebrug te gebruiken.
Ja Wilna; alle schakels in de keten van het EDP zijn volkomen veilig!!
Iedereen weet toch dat patientgegevens 101% veilig zijn. duh.
Dat dossiers binnen instellingen niet goed beveiligd zijn staat los van een aansluiting op het LSP.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.