1710358426
2024-03-13 15:33:55
保健局当局は、100万人以上のワクチン接種情報が含まれるデータベースの「構成を誤った」と発表した。
この問題は 2021 年にセキュリティ研究者のアーロン・コステロによって発見され、HSE にこの問題について警告しました。
コステロ氏によると、HSE が使用するテクノロジー システムの設定が誤っており、必要以上に多くの人がデータにアクセスできるようになっていたという。
ダブリンを拠点とするサイバーセキュリティ会社AppOmniのセキュリティ研究者であるコステロ氏は、データベースには100万人以上のアイルランド国民の氏名、ワクチン接種状況、接種したワクチンの種類などの個人情報が含まれていると述べた。
HSEは、警告を受けた日に設定ミスを修正したと述べた。
「このケースでは、外部情報源が、悪用するには深い技術的専門知識が必要となる設定ミスを指摘した」と広報担当者は述べた。
「この問題を私たちに知らせた情報源を除けば、このデータへの不正なアクセスや閲覧はありませんでした。」
「誰かがデータにアクセスした場合、分析した詳細なログでそれを確認できるだろう」とHSEは述べた。
広報担当者は、追加のデータフィールドが暴露されなければ、アクセスされたデータは個人を特定するには不十分であり、このような状況ではデータ保護委員会への個人データ侵害報告は必要ないと判断されたと付け加えた。
#HSE誤って設定されたワクチン接種情報データベース