一般来说,在跳蚤市场能找到扎染T恤、坏掉的台灯和老旧的迪斯科唱片,现在看来,装满敏感数据的存储设备也被加入到这个清单中。
来自荷兰南部城市布雷达的 62 岁技术爱好者兼淘bargain 达人 Robert Polet,在以每个 5 欧元 (约合 5.21 美元) 的价格购买了 5 个 500GB 硬盘后,意外发现了一个容量为 15GB 的敏感医疗记录数据库。
这个对网络犯罪分子来说堪称金矿的发现地点在哪里?显然是在 Weelde 空军基地旁边的跳蚤市场。
他向最先报道这个故事的广播公司 Omroep Brabant 表示:"几周前,我从比利时的 Turnhout 回来。在回家的路上,我因为急需上厕所而在 Weelde (机场) 停了下来。空军基地旁边正好有个跳蚤市场。我去看了看,从一位外国人那里买了 5 个 500GB 的硬盘,每个 5 欧元。"
Polet 是一位终身的电脑发烧友,已经和电脑打交道 30 年了。"这是我的热情所在,也是我的生活,"他告诉记者。当他不在从事残疾人司机的日常工作时,就在捣鼓技术,"经常是免费的,有时候换包烟就行。"
他也是一位热衷的摄影师,这就是为什么他决定低价购买这些跳蚤市场的硬盘——为他的照片和无人机视频获取更多存储空间。
回家后接上硬盘,Polet 发现硬盘中包含医疗数据,包括荷兰版的社会保障号码、出生日期、家庭住址、用药详情以及其他全科医生和药房数据。这些记录来自 2011-2019 年间,主要涉及 Utrecht、Houten 和 Delft 地区的个人信息。
"这真是令人震惊,"他说。"我想'这种事情怎么可能发生'?我或我姐姐的信息很可能就在其中。"
发现这些内容后,Polet 驱车返回跳蚤市场,从同一个人那里购买了剩下的 10 个硬盘。"幸运的是它们还在那里,"他说。
接下来自然要问的问题是,这些数据是如何出现在跳蚤市场的,它们属于哪个组织?
Polet 只查看了一小部分文件——他只检查了总共 15 个硬盘中的 2 个——但这足以推断出受影响的医疗机构是位于 Utrecht 的一个未指明的组织。
该组织告诉 Polet,数据来自曾经位于布雷达的 Nortade ICT Solutions,该公司现已倒闭。The Reg 注意到,其相关网站已经失效。这是一家为医疗保健行业开发软件的 IT 公司。
根据荷兰法律规定,包含医疗数据的存储设备(如硬盘)必须由专业人员擦除,并且必须有擦除认证。
Malwarebytes 在评论这件事时说:"正常程序是让专业公司销毁它们,但这需要花钱,而通过出售硬盘,公司可以赚到一些现金。"
该公司补充说,有多种方法可以安全地擦除磁盘数据,从用随机数据覆盖(单次或多次)到调用固件中的安全擦除命令(如果可用),甚至可以将磁盘物理切碎并焚烧每一片。
Malwarebytes 还表示,个人应该确保要求从公共记录中删除他们的数据。
"在这个荷兰案例中,令人惊讶和痛心的是,这样一家公司会在其硬盘上存储这类信息,"该公司表示。
"首先,软件供应商无权存储这些信息。其次,即使有合法理由存储它们,数据也应该被加密,当然,硬盘也应该被负责任地报废。"
但是,即使是最警惕个人数据保护的人也不太可能要求删除数据,因为这些数据通常用于提供无障碍的医疗保健服务。
好文章,需要你的鼓励
Cerebyte 是一家专注于陶瓷纳米点存储技术的初创公司,近日获得了美国情报机构投资部门 In-Q-Tel 的战略投资。该公司的创新技术利用陶瓷涂层玻璃存储介质和机器人库存系统,提供长达千年的数据存储解决方案,有望在性能和成本方面超越传统磁带存储。此次投资将加速 Cerebyte 的产品开发进程,为国家安全和商业领域带来先进的长期数据存储技术。
Midjourney 与纽约大学合作,发布了一项提升大语言模型创造性写作能力的研究。他们提出了两种新技术:多样化直接偏好优化(DDPO)和多样化比值偏好优化(DORPO),旨在扩大模型输出的多样性,同时保持连贯性和可读性。这项研究不仅展示了 Midjourney 在文本领域的野心,也为企业 AI 团队、产品开发者和内容创作者提供了改进 AI 生成文本的新方法。
英伟达推出了一款名为G-Assist的实验性AI助手,可在本地GPU上运行,无需云端支持。这款AI助手旨在帮助玩家优化PC性能并提升游戏体验。G-Assist能够回答基本问题、调整系统设置、超频GPU等。虽然目前功能有限且存在一些性能问题,但它代表了本地AI应用的一个重要尝试,展示了未来GPU同时运行游戏和AI模型的潜力。
OpenAI CEO Sam Altman 宣布 ChatGPT 的图像生成能力获得一年来首次重大升级。通过 GPT-4o 模型,ChatGPT 现可原生创建和修改图像。该功能目前已向 Pro 订阅用户开放,并将陆续向 Plus 和免费用户推出。新功能不仅可生成更精确和详细的图像,还支持编辑现有图片,包括人物图像的转换和细节修改。