LabCorpは、新しいデータ侵害が明らかになったため、ブレークをキャッチできませんLabCorpは、新しいデータ侵害が明らかになったため、ブレークをキャッチできませんヘルスケア組織がサイバーセキュリティ事件に関与することは、決して良い知らせになることはありません。11か月未満の期間で2つの個別の攻撃に対処する必要がある場合はさらに心配であり、顧客が約1年半で3つの無関係なセキュリティ違反の結果に苦しむ必要がある場合、それは安全です問題は非常に重大です。残念ながら、これはまさに世界最大の実験室ネットワークの1つであるLabCorpに起こったことです。1月下旬には、18か月強で3度目の顧客の危険にさらされていることが明らかになりました。この違反は、前の2つよりも深刻なようです。その前に、LabCorpの過去のサイバーセキュリティの問題について思い出してみましょう。最初のインシデントは2018年7月に発生しました。SamSamランサムウェアが原因でした。ITチームは影響を受けたコンピューターとサーバーをプルダウンし、脅威は比較的迅速に封じ込められました。LabCorpにはバックアップがあるようで、機密データが失われたり漏洩したりすることなく状況は解決されました。LabCorpがデータ侵害により約770万人の患者の個人情報と財務情報が危険にさらされたことを認めたとき、状況は少し異なりました。攻撃がLabCorp自体を狙ったものではないという事実により、研究所のネットワークの顔はある程度救われました。代わりに、データ漏洩は、かなりの数の医療機関と協力していた請求会社であるアメリカンメディカルコレクションエージェンシー(AMCA)で発生しました。LabCorpは、その特定のインシデントのせいにするつもりはありませんでした。最新の違反の場合、責任は研究室ネットワークのみにあります。Management(CRM)システムに欠陥を発見しました。システム自体はインターネットに接続されていましたが、パスワードで保護されていました。Whittakerは、CRMの最も重要な部分の1つであるLabCorpのバックエンドから患者の医療文書を取り出すメカニズムが、認証なしでアクセス可能であることを発見しました。Whittakerの言葉を借りれば、「どこを見るべきかを知っている人なら誰でも」データリークを見つけることができ、その恐ろしいことに、レポーターは既にクロールされ、Googleによってキャッシュされたドキュメントを発見しました。悪いことに、Whittakerは、ドキュメントの名前(アドレスバーに表示されている)を増やすことで、他のファイルにアクセスできることに気付きました。TechCrunchのレポーターは、コンピュータースクリプトを使用してプロセスを自動化し、侵害の範囲をよりよく理解しました。すべてのドキュメントのコンテンツをスキャンする代わりに、彼のプログラムは、サーバーに対して、名前が徐々に異なるファイルの存在を照会するだけです。1万件以上の文書に対して肯定的な応答があったことが判明しました。公開されたドキュメントは多くの機密情報を漏らしましたWhittakerは、LabCorpに報告する前に、リークがどれほど深刻かを理解したかったのです。彼は、公開されたドキュメントの小さなサンプルを取り、それらを開いて内容を確認しました。テスト結果、診断レポートが含まれていました。場合によっては、人々の社会保障番号にも文書でアクセスできました。漏えいした情報の性質を考えると、LabCorpは健康保険の携行性と責任に関する法律(HIPAA)に基づいて重い罰金に直面する可能性がありますが、おそらくもっと心配なことに、影響を受ける個人は個人情報の盗難の主な標的になります。これが、WhittakerがバグについてLabCorpに通知する時間を無駄にせず、サーバーがすぐにオフラインになった理由です。Whittakerは、漏洩したデータが本物であることを確認するのが簡単ではありませんでした。彼が連絡を取ろうとした影響を受けた人の一部は亡くなりましたが、他の人は彼との連絡の試みに応答しませんでした。ある人は、ファイル内の情報は本物だと言っていましたが、確認がなくても、公開されたドキュメントに有効なデータが含まれていることは誰の心にもほとんど疑わないはずです。結局、TechCrunchのサイバーセキュリティレポーターはLabCorpのサーバー上でそれらを発見し、実験室の会社はリーク自体を閉じました。それにもかかわらず、LabCorpはこの問題に関する公式声明の発行を拒否しています。前の2つのサイバーセキュリティ事件は、SECの提出のおかげで一般の注目を集めましたが、現在、LabCorpはスポークスマンからの短い返信以上のものを提供することを望んでいません。同社はTechCrunchにバグが今や潰れたと伝え、影響を受けた患者に知らせることを約束した。LabCorpは、リークされたドキュメントがサーバーでホストされていたという事実を否定することはできませんが、TechCrunchによると、ファイルに「LabCorp情報」が含まれていることを確認することを拒否しています。これがノースカロライナ州に本拠を置く会社に何らかの恩恵をもたらすかどうかはわかりません。LabCorpがすべての間違った理由でニュースを発表したのは3度目であり、最初の2つのインシデントとは異なり、今回は特に透明性が低いようです。うまくいけば、誰かがこれはあまり良い戦略ではないことに気づき、すぐに馬の口から直接暴露される可能性についてもっと詳しく知るでしょう。暗号化を利用しやすくし、日常のオンライン生活にシンプルさと組織をもたらすように設計されたデータ管理ソフトウェアソリューションを開発しています。Managerあなたのオンライン生活を簡素化する簡単な暗号化されたパスワード管理アプリ。Time世界中のさまざまな場所で現在の時刻を表示できる使いやすいツールで、複数のタイムゾーンでスケジュールを計画するのに役立ちます。会社よりシンプルなオンライン体験のために開発および設計されたデータ管理ソフトウェアソリューション。Limitedは、複雑なデータストレージと管理を簡素化し、オンラインデータへのアクセス性を向上させるソフトウェアアプリケーションの開発に専念しています。興味をお持ちですか?フィードバックとビジネスに関するお問い合わせはお気軽にお寄せください。すべての権利は保護されています。Street、ペントハウス、ダブリンD02KF25、アイルランド。Limited、企業登録番号574974。WindowsはMicrosoftの商標であり、米国およびその他の国で登録されています。Systems、Inc.および/またはその関連会社の登録商標です。