Een lijst met inloggegevens van de farmaceutische gigant AstraZeneca die toegang tot gevoelige patiëntgegevens gaf was meer dan een jaar voor iedereen op internet toegankelijk. Een onderzoeker ontdekte op GitHub de inloggegevens voor een interne server van AstraZeneca. Het ging om een testomgeving van Salesforce, een populair customer relationship management (CRM) systeem waarmee bedrijven informatie over hun klanten beheren.

In dit geval bleek de testomgeving informatie van echte patiënten te bevatten. De onderzoeker, Mossab Hussein, waarschuwde TechCrunch, dat vervolgens AstraZeneca informeerde. Het bedrijf spreekt van een gebruikersfout. "Vanwege een gebruikersfout waren sommige datarecords tijdelijk beschikbaar op een ontwikkelaarsplatform", aldus een woordvoerder.

De farmaceutische gigant zegt dat het een onderzoek naar de oorzaak is gestart. Waarom echte patiëntgegevens in een testomgeving werden gebruikt, en of AstraZeneca beschikt over logbestanden om te bepalen of de gegevens zijn gestolen, wil de woordvoerder niet zeggen.