新闻
-
“煤矿里的金丝雀”：西雅图营销技术初创公司Amplero...
Amplero的前途一片光明。这家西雅图营销技术初创公司以积极的势头进入2020年，并计划将其收入增加近三倍。 但是随后发生了COVID-19疫情，经济陷入停滞。 Amplero的客户渠道突然枯竭。现在，该公司正...
-
首席执行官表示，随着美国关闭，StockX的业务蓬勃发展
StockX是一个高速发展的转售市场，连接着运动鞋，街头服装，手袋和其他可收藏物品的买卖双方，其财富随着价值60亿美元的全球运动鞋转售市场一起增长，而后者是更广泛的1000亿美元运动鞋类别的一部分。...
-
Zyl重现旧照片以创建协作故事
法国初创公司Zyl发布了适用于iOS和Android的移动应用程序的重大更新。该应用程序旨在查找照片库中重要生活事件的被遗忘的回忆。 Zyl会扫描您的照片库，并神奇地找到重要的照片。每天，应用程序都会...
财经
-
伊丽莎白·沃伦(Elizabeth Warren)担任总统，为其20...
民主党参议员伊丽莎白·沃伦(Elizabeth Warren)可能已经结束了她的2020年总统大选，但用于推动她竞选的技术将继续存在。 她的员工成员宣布，他们将公开公开展示沃伦为成为民主党总统候选人而开发的顶...
-
看来布兰登·米道(Brandon Middaugh)正领导着$ 1B的...
今年早些时候，微软提出了一项最雄心勃勃，范围广泛的战略来减少公司运营的碳排放量，从而在企业界引起了轰动。 该计划的一部分是一个10亿美元的基金，该基金将投资于减缓气候变化的技术，特别是针...
-
英国科技产业组建Code4COVID.org以抗击冠状病毒危机
由英国基层技术倡议组织组成的联盟已经聚集在一起，以协调支持英国应对冠状病毒的关键技术人员群体。 COVID19技术响应(CTR)旨在协调可用技术人才的供应;处理需要解决的问题以及两者的匹配。到目前为...
商业
-
“煤矿里的金丝雀”：西雅图营销技术初创公司Amplero...
Amplero的前途一片光明。这家西雅图营销技术初创公司以积极的势头进入2020年，并计划将其收入增加近三倍。 但是随后发生了COVID-19疫情，经济陷入停滞。 Amplero的客户渠道突然枯竭。现在，该公司正...
-
首席执行官表示，随着美国关闭，StockX的业务蓬勃发展
StockX是一个高速发展的转售市场，连接着运动鞋，街头服装，手袋和其他可收藏物品的买卖双方，其财富随着价值60亿美元的全球运动鞋转售市场一起增长，而后者是更广泛的1000亿美元运动鞋类别的一部分。...
-
Zyl重现旧照片以创建协作故事
法国初创公司Zyl发布了适用于iOS和Android的移动应用程序的重大更新。该应用程序旨在查找照片库中重要生活事件的被遗忘的回忆。 Zyl会扫描您的照片库，并神奇地找到重要的照片。每天，应用程序都会...
医疗保健初创公司Lyfebin暴露了医学图像
发布时间：2019/12/22 新闻 浏览：776
医疗保健初创公司Lyfebin暴露了数千个医学成像文件，例如X射线，MRI扫描和超声。
这家位于洛杉矶的医疗保健初创公司允许医生和医务人员通过其网站在其“安全环境”中存储医学图像，从而使患者和医生可以从任何地方访问。
但是发现文件存储在没有密码的未受保护的Amazon Web Services(AWS)存储桶中，允许任何容易猜出Web地址的人访问数据。
这些文件的日期介于2018年9月至2019年10月之间。
在我们警告安全漏洞之后，Lyfebin保护了数据。
该存储桶包含93,000多个文件，其中许多文件似乎是重复的，包含医疗扫描。文件以DICOM格式存储，该格式是医学成像设备使用的常见文件类型。打开后，DICOM文件将包含来自扫描的图像以及其他元数据，例如患者的出生日期和医生的姓名。
当被问到时，Lyfebin不会说有多少个人患者受到了影响。取而代之的是，一位不愿透露姓名的公司发言人声称，该存储桶是一个“测试环境，在该环境中，我们使用伪造的帐户和虚假的患者帐户来测试新功能，”但没有提供任何证据来支持该说法。 (我们多次询问发言人的名字，但公司代表停止退回我们的电子邮件。)
在暴露的存储桶中找到的扫描之一
这位不愿透露姓名的发言人说：“当我们将患者信息吸收到服务器中时，我们将删除所有识别信息。”他们补充说：“没有公开任何患者信息。”
尽管我们发现了一些潜在可识别信息的证据，包括医生的姓名，患者的性别和出生日期，但许多文件似乎在某种程度上都是匿名的，即使患者的姓名已经从文件的封面上弄乱了。
我们检查的一个文件仍然包含一个名称。该文件具有足够的可识别信息，使我们可以使用公共记录搜索该人。到达后，该人无法回忆起其扫描的特定日期。
当被要求澄清时，这位不愿透露姓名的发言人再次声称该数据包含“虚假患者信息”，然后以法律诉讼威胁TechCrunch。
发言人说：“如果发表，我们的法律团队将对您的文章进行任何不正确的审查，并将对您或TechCrunch的任何不当行为提起最高法律诉讼。”
Lyfebin没有回答我们其他问题，包括水桶暴露了多长时间。该公司不会透露公司是否计划将安全漏洞通知客户，也不会透露是否计划根据州数据泄露通知法向当地当局披露该事件。
上一篇: 仅仅因为合法，并不意味着它是正确的