一名黑客想在黑市上出售1000万份病历

一名黑客想在黑市上出售1000万份病历

一名黑客声称窃取了近1000万份病历,并以约82万美元的价格出售。

上周末,这个名为“黑暗霸王”的黑客开始在deepweb上发现的黑市thereldeal上发布出售这些唱片的消息。(可通过Tor浏览器访问。)

这些数据包括姓名、地址、出生日期和社会保险号码——所有这些都可能被用来盗窃身份或进入患者的银行账户。

这些唱片分四批出售。最大的一批包括930万份从美国一家医疗保险提供商处被盗的病历,并于周一上市销售。

他在黑市网站上发帖称,黑客利用远程桌面协议中一个鲜为人知的漏洞入侵保险供应商的系统。

另外三批共有65.5万份病历,分别来自亚特兰大、佐治亚州、密苏里州法明顿市和美国中西部另一个城市的医疗保健组织。黑客没有透露受影响组织的名称。

根据他的销售公告,为了窃取这些病历,黑客使用“现成的纯文本”用户名和密码访问存储数据的网络。

通过一条通过市场发送的在线信息,这位大霸王拒绝回答任何问题,除非付费。黑客想要总共1280比特币作为他窃取的数据。

随着越来越多的数据数字化,医疗保健提供商和保险公司正遭遇更多黑客攻击。2014年12月,网络犯罪分子以美国最大的医疗保险公司之一安歌(Anthem)为目标,盗走了多达8000万人的记录。

专家称,医疗服务提供商被视为特别容易受到网络攻击,因为他们在IT安全方面的投入没有那么多。