Wykradanie medycznych danych: Jak Azure Health Bot stał się celem hackerów

Wykradanie medycznych danych: Jak Azure Health Bot stał się celem hackerów

2024-05-12 11:53 Redakcja

Piątkowy wieczór to czas, który przyciąga zarówno administratorów, jak i badaczy bezpieczeństwa. Właśnie wtedy zgłoszenia problemów stają się najbardziej frustrujące, a hackerzy korzystają z okazji, aby bawić się w bug bounty.

Użytkownik Twittera @Yanir_ podzielił się niepokojącymi informacjami na temat sposobu, w jaki był w stanie wykradać medyczne dane z wielu organizacji, wykorzystując bota Azure. Błąd, określany jako lethal injecti0n, wymagał kilku iteracji, aby go naprawić.

Firmy zaczęły wykorzystywać usługę Azure Health Bot, która umożliwia budowanie czatów dla pacjentów. Niestety, dostęp do krytycznych danych stwarza poważne zagrożenie zarówno dla pacjentów, jak i dla ubezpieczycieli.

Najnowsze wiadomosci ⚡📰

Nie przegap żadnego trendu, hacka ani dramy w świecie marketingu! 🧠
Mamy już ponad 155 000 artykułów i codziennie dorzucamy 50–100 nowych perełek z SEO, PR, social mediów, reklam, AI i brandingu. Do tego wywiady, nowe narzędzia pozwalające dowieźć wyniki i nutka prawa oraz bezpieczeństwa. Wszystko podane w starupowym sosie, który nigdy sie nie nudzi.
Zapisz się teraz, a Twoja skrzynka stanie się potężniejsza niż raporty z Analyticsa.