USA. Wyciekły dane osób korzystających z medycznej marihuany

Ponad 30 tysięcy rekordów z wrażliwymi danymi klientów aptek wyciekło z niezabezpieczonego serwera platformy THSuite, która odpowiada za obsługę punktów medycznych zajmujących się legalną sprzedażą marihuany – donosi Dagma. Dane należą wprawdzie tylko do mieszkańców USA, ale technicznie rzecz ujmując, podobne niedopatrzenie może dotknąć każdego.

pokolenie Ł.K.

Kategorie

Źródło

Dobre Programy
Piotr Urbaniak

Komentarz [H]yperreala: 
Tekst stanowi przedruk z podanego źródła.

Odsłony

49

Ponad 30 tysięcy rekordów z wrażliwymi danymi klientów aptek wyciekło z niezabezpieczonego serwera platformy THSuite, która odpowiada za obsługę punktów medycznych zajmujących się legalną sprzedażą marihuany – donosi Dagma. Dane należą wprawdzie tylko do mieszkańców USA, ale technicznie rzecz ujmując, podobne niedopatrzenie może dotknąć każdego.

Jak czytamy w raporcie, naruszone zostały imiona, numery telefonów, adresy e-mail, daty urodzenia, a także dane dotyczące ubezpieczenia klientów punktów sprzedaży marihuany medycznej. Łącznie to ponad 85 tys. plików, w tym 30 tys. zawierających dane identyfikacyjne.

Pliki te były przechowywane na serwerze Amazon S3 w ramach THSuite, międzystanowego systemu do ewidencji pacjentów korzystających z legalnych konopi.

Napastnik nie musiał wykazywać się szczególnym kunsztem

Cała baza danych została bowiem, zapewne w wyniku pomyłki, udostępniona publicznie. Nie chroniło jej żadne hasło, a tym bardziej szyfrowanie. Nie wiadomo, jak długo działała w takiej formie, ale na trop wycieku badacze wpadli 24 grudnia. Przy czym z uwagi na pewne zawiłości formalne i konieczność zaangażowania Amazonu serwer udało się zamknąć dopiero 14 stycznia – wynika z podsumowania sprawy.

Pacjenci tymczasem ucierpieli podwójnie. Nie dość, że utracili na tyle dużą porcję wrażliwych danych, aby narazić się na ataki phishingowe, to w dodatku padli ofiarą niedochowania tajemnicy lekarskiej. Dla wielu z nich jest to z pewnością krępujące.

Choroba naszych czasów

Co zabawne, choć zarazem przykre dla ofiar, najprawdopodobniej nikt nie zostanie pociągnięty do odpowiedzialności. W regulaminie rejestru THSuite znajduje się zapis, że operator godzi się z ryzykiem wycieku danych i pro forma przestrzega pacjentów, którzy muszą być takiej opcji świadomi. Przy amerykańskim systemie prawnym dobry adwokat obroni tej tezy.

– W dzisiejszych czasach nie ma miesiąca, w którym nie doszłoby do wycieku danych – komentuje Kamil Sadkowski, starszy analityk zagrożeń ESET. – Tego typu incydenty rodzą ryzyko kradzieży tożsamości osób, których dane zostały naruszone – słusznie zauważa.

Wniosek brzmi oczywiście, aby podawać w sieci najmniej danych jak to możliwe. Pytanie tylko, co z osobami, które do podawania tych danych są zmuszane tak, jak pacjenci w powyższym przykładzie. Facebooka czy Gmaila mieć nie trzeba, a opiekę medyczną owszem.

Oceń treść:

Average: 9 (1 vote)
Zajawki z NeuroGroove
  • Inhalanty


poziom doświadczenia:

- marihuana (kilkanaście razy)

- hasz kilka razy

- dxm

- benzydamina

- wszelkie inhalanty (setki razy)



Cel zazycia :

- super filmy (halucynacje)

- klimat

- rozmyślanie

- oderwanie się od rzeczywistości

- rozuźnienie



Miesiąc temu Gazik Ronson powrócił do łask, powróciłem do niego bo brakowało

mi tego "czegoś" co jest po nim a niema po aloholu, trawie i podobnych rzeczach.

  • Alprazolam
  • Klonazepam
  • Marihuana
  • Pozytywne przeżycie

To było wczoraj, poniedziałek, ja wolne, wszyscy czymś zajęci. Siedzę spokojnie na kanapie, z herbatką, okna zasłonięte jak lubię. Ogólnie Miłe, ciepłe, bezpieczne, znajome miejsce.

Info na wstęp:

Kobieta, 22 lata (no już tuż tuż), z jakimś tam doświadczeniem, o którym info po lewej stronie o ile się nie mylę :D (Bo to mój pierwszy raz tu)

0,5 mg xanaxu (alprazolam)lufka dobrej mjDawka alpry nie duża, ale przez poprzedni była jedzona, z klonem też i kodeina się zdarzyła, więc efekt mógł się jakoś utrzymywać

  • Grzyby halucynogenne
  • Tripraport

Bardzo dobry, duża ekscytacja i ciekawość, ale bez niepokoju (ze względu na wcześniejsze doświadczenia psychodeliczne, i wydaje mi się że dosyć dużą samokontrolę). Miejsce podróży wśród natury (choć nie do końca dzikiej, bo był to park), w razie czego przygotowane tripkillery.

Ten tripraport jest opisem mojego pierwszego razu, z własnoręcznie wychodowanymi psilocybe cubensis mckennai. Cała hodowla zajęła jakieś 3 tygodnie, i przebiegła bez większych problemów, toteż gdy ostatni grzybek zrzucił zasnówkę, natychmiast wszystkie ususzyłem, i przygotowałem się do sprawdzenia. Na pierwszy test zaprosiłem dwie osoby, które będę nazywać K i M. Set&Setting: Bardzo pozytywny, zero niepokoju, spora ciekawość.

GHB

  • GHB

Ok, jako ze duzo ludzi pyta o G to moze ja odpowiem cos o tym jako, ze GHB uzywalem od 4

lat, a obecnie zrobilem sobie przerwe jako, ze zaczely pojawiac mi sie negatywne skutki

chodz niekoniecznie jestem pewien czy od tego.





W Polsce nie spotkalem nikogo kto by to bral, ale chodza jakies sluchy ze ludzie probuje.

Wiekszosc ludzie jednak u nas pije prekursory BDO lub GBL ktore w zeladku zamienija sie

w GHB. W wiekszosci to gowno bo te prekursory sa slabej czystosci bo po co w przemysle