[圖]個人健康資料洩露魁首並非黑客攻擊 而是機構的自身問題

摘要： 最新調查結果顯示：導致使用者個人健康資料洩露的主要原因並非是黑客的惡意攻擊行為，而是醫院、保險公司、醫師研究室等公司自身問題而導致的。該調查結果近日發表在《JAMA Internal Medicine》上，是由約翰霍普金斯大學和密歇根州立大學組成的研究人員共同完成的。 在去年釋...

最新調查結果顯示：導致使用者個人健康資料洩露的主要原因並非是黑客的惡意攻擊行為，而是醫院、保險公司、醫師研究室等公司自身問題而導致的。該調查結果近日發表在《JAMA Internal Medicine》上，是由約翰霍普金斯大學和密歇根州立大學組成的研究人員共同完成的。

在去年釋出的相關報告中，此前7年間個人健康資訊資料洩露共記錄了1800例，其中33家美國醫院遭受多次“嚴重”資料洩露。在最新報告中，研究人員對2009年10月至2017年12月期間發生的近1150起事件進行了深入調查，發現至少有164名患者受到資料洩露影響，而令人擔憂的是53%的資料洩露是由於醫療保障機構的內部問題所引起的，而並非外部因素。

根據調查顯示，團隊發現這些資料洩露案件中有四分之一是未經授權的披露或者是未經授權的訪問。例如醫護人員可以隨意將資料轉發至個人裝置或者賬戶，可以隨意將患者資訊帶回家中，意外的將這些資料分享給其他人，以及缺乏加密處理等等。

當然並非所有資料洩露都是因為內部問題所導致的。該研究發現，外部因素引起的資料洩露事件中，只有12%的案件是由黑客惡意攻擊導致的，還有33%是由於“竊取”造成的。