Newkirk medical records breach impacts 3.3M, Blue Cross Blue Shield customers affected

9

บริษัท Newkirk ผู้ให้บริการเกี่ยวกับการประกันสุขภาพ ออกมารายงานว่าข้อมูลของประชาชนกว่า 3.3 ล้านบัญชีถูกขโมย/รั่วไหลออกไป โดยในวันที่ 21 เมษายน พบการเข้าถึงระบบที่เก็บชื่อ อีเมล ที่อยู่ เลขไอดีของสมาชิก วันเกิด และรวมถึงข้อมูลสำคัญต่างๆ ของผู้ใช้

จากรายงานระบุว่ามีการโจมตีเข้ามายังส่วนใช้งานของผู้ดูแลระบบจากช่องโหว่ของซอฟต์แวร์ที่เป็น 3rd party บน Server

อย่างไรก็ตามหากมีการใช้งานชุดซอฟต์แวร์ที่เป็น 3rd party ควรมีการตรวจสอบความปลอดภัยต่างๆ และอัพเดทเป็นเวอร์ชั่นล่าสุดอย่างสม่ำเสมอ

ที่มา: scmsgazine