互联网泄露11.9亿份机密医疗图像：包含美国国防部军事防御人员ID

From: 黑鸟黑鸟 2019-12-06

Greenbone对图片存档和通信系统（PACS）服务器安全性的研究表明，互联网上现在可以免费使用11.9亿张机密医学图像，全球医疗服务提供商使用该服务器来存储X射线图像以及CT，MRI和其他医学扫描。

与2019年7月至2019年9月之间的发现相比增加了60％，其中包括患者姓名，检查原因，出生日期和某些情况下的身份证的详细信息。

在美国发现的7.86亿张医学图像中，发现的新数据集增幅最大，其中一些图像中包括了社会安全号，以及一些列出了美国国防部军事防御人员ID的详细信息。

总体而言，已经发现了来自另外9个国家的129个新的易于访问的归档系统和数据。同样，在美国，印度，南非，巴西和厄瓜多尔，互联网上免费提供的图像数量也有了最大的增长。

总体而言，不受任何保护级别的在线访问的数据记录数量已从440万增加到900万，，现在可通过互联网访问或轻松下载的图像数量为3.7亿。

相反，实际上已使172台PACS服务器（包括来自英国，德国，泰国和委内瑞拉等11个国家的所有系统）完全脱机，并且无法再通过互联网访问患者数据。

Greenbone Networks的网络弹性架构师Dirk Schrader 表示：“尽管一些国家已采取迅速行动解决这一问题，并已从互联网上删除了所有可访问的数据，但全球不受保护的PACS系统的问题似乎只会越来越严重。特别是在美国，敏感的患者信息似乎是自由流动的，并且是等待发生的数据隐私灾难。

具体黑鸟没有精力寻找，我提供个引子，剩下的你们自己来吧。