加拿大生育登記資料庫數據外洩 影響數百萬嬰兒

政府所擁有的個人資料數量龐大,一旦出現數據外洩,影響就相當嚴重。加拿大安大略省政府資助到的生育登記資料庫 BORN 最近就披露了外洩事件,影響約 340 萬人,其中包括近 200 萬名新生嬰兒和兒童的個人健康資料。

BORN (Better Outcomes Registry & Network) 本身從提供孕期護理和兒童醫療的醫療供應商、實驗室和醫院收集資料,然後將這些資料提供給醫療供應商,以便作出指導和改善護理。他們在聲明中表示,黑客在這次攻擊中,盜取了從 2010 年 1 月至 2023 年 5 月間超過十年的資料,其中包括生育、懷孕、新生兒和兒童健康護理資料。事件在 5 月 31 日被發現,但 BORN 未解釋為何花了數月時間才通知受影響人士。BORN 方面將這個事件歸咎於針對 MOVEit 的大規模攻擊。據指,與俄羅斯有關的勒索軟件組織 Clop 對 MOVEit 的大規模攻擊負有責任。

BORN 表示,已經聯絡執法機構並向安大略省的資訊和私隱專員報告此事件。事件中被盜取的資料包括名字、出生日期、地址和郵政編碼以及健康卡號碼。臨床資訊則包括護理和服務日期、實驗室測試結果、懷孕風險因素、出生類型、程序以及懷孕和出生結果和相關護理。

超過 1,000 個採用 MOVEit 軟件的組織,包括美國聯邦機構,都受到了大規模攻擊的影響。這個軟件之前被發現存在漏洞,容許黑客掃描互聯網尋找受影響的裝置,並大規模竊取其中的資料。至今 MOVEit 相關的攻擊已影響超過 6,000 萬人,但由於只有一部分受影響的組織披露了事故,受害者的數量可能比這數字更多。

來源:TechCrunch