一家位于美国密苏里州的知名非营利医疗组织BJC,近日传出3万名病患资料或被外洩的消息,不过这跟以往的资料外泄事件不同,他们并没有遭受到黑客攻击,而是因为自家的云端服务器配置错误而导致,医院在进行内部安全自查时发现,2017年5月到2018年1月的这段时间里,他们的服务器并没有进行安全加密,可以通过外网直接访问病人档案。
根据初步统计,约有33420名病患的资料可能有外泄嫌疑,这些资料中包括了病人的姓名、住址、电话、生日、驾照、社会保障卡,和2003年到2009年期间相关的诊断文件。
为此BJC表示,已经通知所有受影响的病患,并告知他们防范身份盗用所带来的麻烦,目前医院已经修改了服务器配置,并表示这种低级失误以后不会再发生。