10 Haziran 2020 Çarşamba

Babylon Health GP uygulamasında veri ihlali olduğunu itiraf etti

Telif hakkı

BABYLON SAĞLIK

Babylon Health, GP video randevu uygulamasının veri ihlali yaşadığını kabul etti.

Şirket, sorunlarından biri, diğer hastaların konsültasyonlarının düzinelerce video kaydına erişmesine izin verildiğini keşfettikten sonra sorun.

Babylon tarafından yapılan Farmai üye takip kontrolü, İngiltere'den az sayıda kullanıcının da başkalarını görebildiğini ortaya çıkardı 'oturumları.

Firma sorunu çözdüğünü ve düzenleyicileri bilgilendirdiğini söyledi.

Babylon, üyelerinin bir akıllı telefon aracılığıyla bir doktor, terapist veya başka bir sağlık uzmanıyla konuşmasına izin veriyor görüntülü arama yapabilir ve uygun olduğunda yakındaki bir eczaneye elektronik reçete gönderir. İngiltere'de 2,3 milyondan fazla kayıtlı kullanıcısı var.

Leeds merkezli Rory Glover, Babylon'un ortaklarından biri olan Bupa ile özel sağlık sigortası üyeliği yoluyla hizmete erişebildi. >
Salı sabahı, bir reçeteyi kontrol etmeye gittiğinde, uygulamanın kendisine ait olmayan Danışma Tekrarları bölümünde yaklaşık 50 videosu olduğunu fark etti.

Birini tıklamak Dosyanın başka bir kişinin randevusunun görüntülerini içerdiğini açıkladı.

"Şok oldum," dedi BBC'ye.

"Böyle bir şey görmeyi beklemiyorsunuz Güvenilir bir uygulama kullanıyorsunuz. Böyle anıtsal bir hatanın yapıldığını görmek şok edici. "

Bay Glover, eskiden Babylon için çalışan bir iş arkadaşını uyardığını söyledi. Sırayla, sorunu şirketin uyum departmanına işaretledi.

Görsel altyazı

Bay Glover, uygulamasında erişimine erişmemesi gereken düzinelerce tekrar video keşfetti />
Kısa bir süre sonra, Bay Glover'ın kliplere erişimi iptal edildi.

Merkezi Londra'da bulunan Babylon, o zamandan beri ihlali doğruladı.

" 9 Haziran Salı günü öğleden sonra, bir hastanın başka bir hastanın konsültasyon kaydının uygulanmasına eriştiği bir sorunu iki saat içinde belirledik ve çözdük. ”Dedi.

Bugün rezervasyon yaptırmış ve randevu almış olan kullanıcılar, Babylon uygulamasındaki kullanıcı profilinin bir alt bölümü aracılığıyla diğer hastaların konsültasyonlarının kayıtlarını yanlış bir şekilde sunmuş, ancak görüntülememiştir. "

Şirket Çarşamba günü, firma yaptığı açıklamada, aslında bir kaydı izleyen Bay Glover'a ek olarak iki hasta anlamına geldiğini açıklığa kavuşturmak için toplam üç.

"Bu, kötü niyetli bir saldırıdan ziyade bir yazılım hatasının sonucuydu," diye devam etti.

"Sorun hızla belirlendi ve çözüldü.

"Tabii ki küçük ama çok ciddi bir güvenlik sorunu yaşıyoruz ve gerektiğinde güncelleme, özür dileme ve destek için etkilenen hastalarla temasa geçtik

Hiç yorum yok:

Yorum Gönder