在百度搜索自己名字,发现了令人愤怒的惊天秘密

标签:技术产品信息泄露

访客:2739  发表于:2016-09-02 14:53:59

如果在百度搜索框输入自己的名字,你会看到什么结果?太自恋了吧,可能你觉得这很无聊。近日,合肥一位宝妈竟有意外发现,结果让她震惊、愤怒和不解。


到底是怎么回事呢?原来,这位宝妈闲来无事在百度搜索自己的名字玩,竟意外发现自家宝宝在保温箱里的视频,被放到了商业网站上。保温箱旁边的贴纸上,“姓名”、“性别”、“年龄”、“诊断病情”、“入院日期”等信息一览无余。与之一起的还有5793个宝宝的视频。


据记者调查,这些新生儿视频,均经一家名为“安徽妇幼网”的网站流出。该网站并非安徽妇幼保健院官网,而是一家私人注册的网站,曾与医院有合作关系。


这些本应严格保密的信息,为何堂而皇之的展示在商业网站上?难道发生了信息泄露?院方解释说,为方便家长探视,通过一家名为“安徽妇幼网”的网站,开辟了“新生儿视频探视专区”。家长在输入住院号、账号、密码等信息后,即可进行网上探视。此次视频泄露是由于视频保密数据被黑客攻击修改。院方已报警,并经由公安机关责令网站删除相关视频。


上述事件只是近年来婴幼儿信息泄露事件的一个缩影。那么,如何防范此类事件的发生呢?翼火蛇安全专家王昊天说:“婴儿的社会关系简单,从源头追查很容易。”采用倒查的方式,从婴儿信息登记入口进行核实,难度不大。能知道新生儿性别、年龄、家长电话甚至家庭住址的,只有三个途径:出生医院、社区医院(包括打疫苗的场所)、户籍部门。


既然途径很明晰,那么为何此类信息泄露事件还在发生?王昊天表示,医院和户籍部门的不作为或对信息保密意识缺乏,内部人员出于利益交换而出卖信息等都可能是原因。如果医院和户籍部门加强信息安全保护,安装信息安全软件(比如科诺斯科),此类信息泄露的事件是可以避免的。试想一下,安装了信息安全软件,无论是黑客入侵还是内部人员盗用拷贝,相关信息离开单位内部就无法打开,泄露事件也就不会发生了。


面对新生儿信息大量泄露,医院和有关部门应该承担起自身责任,采取必要措施,保护患者隐私和安全。



文章来源:转载自翼火蛇安全官网:http://www.kernelsec.com/manage/news_detail?aid=145

评论(0)

您可以在评论框内@您的好友一起参与讨论!

<--script type="text/javascript">BAIDU_CLB_fillSlot("927898");