NHS “melihat ke” klaim yang dibuat oleh pelapor IT bahwa data pasien dibiarkan rentan oleh kegagalan keamanan dalam penyedia layanan kesehatan swasta.
Rincian pribadi pasien NHS yang dirujuk ke penyedia layanan kesehatan virtual Medefer diekspos karena cacat keamanan antarmuka pemrograman aplikasi (API).
Tidak ada bukti bahwa data dikompromikan dan kerentanan telah diperbaiki, tetapi Medefer mengakui cacat keamanan API membuat data rentan terhadap serangan yang ditargetkan.
Medefer menawarkan janji temu online pasien melalui sistem e-referral NHS (E-RS). Ketika seorang pasien dirujuk ke Medefer, perusahaan menerima data pasien dari E-RS atau tulang belakang NHS untuk membuatnya tersedia untuk petugas medis, yang memberikan konsultasi online.
Penyedia layanan kesehatan mengatakan telah menunjuk perusahaan keamanan independen untuk menyelidiki cacat dan penasihat eksternal untuk memberi nasihat tentang situasi tersebut, tetapi tidak mengatakan kapan.
Lubang keamanan di Medefer API, yang ditemukan pada November 2024, berarti data tentang sistem catatan pasien internal Medefer, yang berisi data dari NHS, dapat diakses tanpa memerlukan otentikasi, melalui API.
CEO Medefer dan Konsultan NHS Dokter Bahman Nedjat-Shokouhi mengatakan masalah itu diperbaiki dalam waktu 48 jam setelah ditemukan, tetapi ia mengaku tidak tahu berapa lama kerentanan itu ada.
Dia mengatakan data yang terbuka bukan catatan medis penuh tetapi mengakui itu termasuk nama, alamat, nomor NHS dan beberapa catatan dokter.
The Whistleblower, kontraktor pengujian perangkat lunak, mengatakan ia melaporkan lubang keamanan dalam sistem perusahaan swasta kepada manajemennya, saat bekerja untuk perusahaan. Dia mengatakan dia yakin masalahnya ada selama setidaknya enam tahun.
“Peretas menargetkan kerentanan seperti ini menggunakan serangkaian alat dan teknik otomatis untuk mengambil informasi pribadi dan sensitif yang dapat dimonetisasi atau digunakan untuk aktivitas berbahaya lebih lanjut. Karena tidak ada otentikasi yang diperlukan, penyerang dapat membuat skrip panggilan otomatis ke API untuk mengeluarkan data dalam jumlah besar, misalnya semua catatan pasien, ”tambahnya.
NHS dan Medefer tahu identitas whistleblower, tetapi dia telah meminta untuk menahan namanya dari cerita ini. Computer Weekly telah melihat bukti percakapan antara karyawan Medefer yang mengungkapkan keseriusan masalah keamanan.
Kontrak diakhiri
The Whistleblower mengatakan: “Saya menemukan sejumlah kerentanan lainnya dan menyoroti banyak masalah dengan bagaimana sistem dibangun, dipelihara dan dikerahkan, yang berulang kali diangkat selama dua bulan ke depan. Setelah, sekali lagi, mengangkat ini dengan CEO dan mengancam untuk go public, kontrak saya dihentikan secara tiba -tiba. “
Nedjat-Shokouhi mengatakan ini bukan alasan whistleblower dilepaskan, tetapi tidak mau berkomentar lebih lanjut
Pernyataan dari Medefer mengatakan: “Kami menanggapi masalah ini dengan serius sehingga kami dapat memberikan kepastian kepada pasien dan pihak yang berkepentingan lainnya. Demi kepentingan transparansi, kami telah memberi tahu Kantor Komisaris Informasi (ICO) tentang tuduhan dan jalur komunikasi tetap terbuka. Kami juga telah menugaskan penyelidikan independen terhadap masalah yang akan dilakukan oleh perusahaan kota pengacara dengan bantuan para ahli data eksternal dan penasihat utama dan junior. “
Perusahaan menambahkan: “Sampai saat ini, kami tidak menemukan bukti bahwa data pasien telah dikompromikan. Kami akan terus memastikan standar keamanan data tertinggi dan kerahasiaan pasien ditegakkan dan kami akan menjaga ICO diperbarui, sesuai kebutuhan. Jika ada kelemahan yang ditemukan, mereka tentu saja akan ditangani. “
Setelah kontraknya diakhiri, whistleblower menghubungi NHS bulan lalu untuk mendapatkan dukungan dan memintanya menghubungi dia dengan mendesak, tetapi dia tidak menerima pengakuan atau tanggapan apa pun, katanya kepada Computer Weekly.
Setelah Computer Weekly menghubungi NHS, seorang juru bicara mengatakan: “Kami sedang mencari kekhawatiran yang diajukan tentang Medefer dan akan mengambil tindakan lebih lanjut jika perlu. Organisasi NHS individu harus memastikan mereka memenuhi tanggung jawab hukum mereka dan standar keamanan data nasional untuk melindungi data pasien ketika menunjuk pemasok, dan kami menawarkan mereka dukungan dan pelatihan secara nasional tentang bagaimana hal ini harus dilakukan.”
NHS tidak mengetahui masalah keamanan Medefer ketika komputer setiap minggu menghubungi pada tanggal 27 Februari.
Medefer telah menyewa perusahaan keamanan untuk menghasilkan laporan tentang cacat API dan Fix, yang akan segera melaporkan.
ICO mengkonfirmasi Medefer membuatnya sadar akan penyelidikan masalah keamanan dan mengatakan belum ada pelanggaran yang dilaporkan. Computer Weekly bertanya kepada ICO ketika diinformasikan oleh Medefer tentang kerentanan, tetapi mengatakan itu “tidak akan memberikan detail itu.”
Integritas dan etika di dalamnya
Whistleblower, yang mengatakan tampaknya Medefer sekarang melakukan hal yang benar, mengatakan skandal kantor pos memengaruhi keputusannya untuk berbicara ketika dia merasa tidak cukup dilakukan oleh NHS, ICO dan Medefer. “Ini masalah tanggung jawab, integritas, dan etika,” katanya.
Neil Gordon, seorang profesor di University of Hull dan Ketua Kelompok Spesialis Etika Masyarakat Komputer Inggris, mengatakan skandal kantor pos telah menyoroti peran penting yang dimiliki staf dalam memperingatkan pengusaha dan pihak berwenang tentang masalah potensial.
“Skandal Horizon Kantor Pos telah dengan jelas menunjukkan kebutuhan kritis bagi para profesional TI untuk berbicara ketika mereka mengidentifikasi masalah. Konsekuensi destruktif dari keheningan terbukti dalam ketidakadilan yang diderita oleh begitu banyak subpostmaster, ”katanya kepada Computer Weekly.
“Seiring dengan ketergantungan kami pada sistem TI – terutama di bidang -bidang yang kritis terhadap keselamatan seperti perawatan kesehatan dan kendaraan otonom – spesialis tidak hanya harus merasa diberdayakan untuk menimbulkan kekhawatiran tetapi juga didengar ketika mereka melakukannya.”
Gordon mengatakan organisasi harus menumbuhkan budaya yang menyambut pengawasan internal, daripada menekannya.
ADVERTISEMENT:
Hai, sobat pencinta slot! pernahkah mendengar semboyan “slot gacor”? Kalau belum, siap-siap jatuh hati sama konsep ini. slot gaco merupakan mesin slot yang selalu kasih kemenangan. Yup, mesin-mesin ini bisa dibilang adalah jagoannya tuk membawa pulang hasil. tapi, gimana sih
tekniknya jumpain slot gacor yang tepat? Santai Bro and Sis, kita bahas tenang aja di tempat ini
Gaming terbaik waktu ini hanya satu di Indonesia yaitu akan menyediakan return on Investment terbesar
Daftarkanlah dengan di :
Informasi mengenai KING SLOT, Segera Daftar Bersama king selot terbaik dan terpercaya no satu di Indonesia. Boleh mendaftar melalui sini king slot serta memberikan hasil kembali yang paling tinggi saat sekarang ini hanyalah KING SLOT atau Raja slot paling gacor, gilak dan gaco saat sekarang di Indonesia melalui program return tinggi di kingselot serta pg king slot
slot demo gacor
slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
akun demo slot gacor
akun demo slot gacor permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
akun slot demo gacor
akun slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
akun demo slot pragmatic
akun demo slot pragmatic permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
akun slot demo pragmatic
akun slot demo pragmatic permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
akun slot demo
akun slot demo permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
akun demo slot
akun demo slot permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
slot demo gacor
slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
akun demo slot gacor
akun demo slot gacor permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
akun slot demo gacor
akun slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
akun demo slot pragmatic
akun demo slot pragmatic permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
akun slot demo pragmatic
akun slot demo pragmatic permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
akun slot demo
akun slot demo permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
akun demo slot
akun demo slot permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
slot demo gacor
slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
akun demo slot gacor
akun demo slot gacor permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
akun slot demo gacor
akun slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
akun demo slot pragmatic
akun demo slot pragmatic permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
akun slot demo pragmatic
akun slot demo pragmatic permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
akun slot demo
akun slot demo permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
akun demo slot
akun demo slot permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
slot demo gacor
slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
akun demo slot gacor
akun demo slot gacor permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
akun slot demo gacor
akun slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
akun demo slot pragmatic
akun demo slot pragmatic permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
akun slot demo pragmatic
akun slot demo pragmatic permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
akun slot demo
akun slot demo permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
akun demo slot
akun demo slot permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
situs slot terbaru
situs slot terbaru permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
slot terbaru
slot terbaru permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
merek 88 permainan paling top dan garansi imbal balik hasil besar bersama merek88.net
merek 88 permainan paling top dan garansi imbal balik hasil besar bersama merek88.com
mantan99 permainan paling top dan garansi imbal balik hasil besar bersama mantan99.asia
mantan88 permainan paling top dan garansi imbal balik hasil besar bersama mantan88.asia
maksimal88 permainan paling top dan garansi imbal balik hasil besar bersama maksimal88.biz
maksimal88 permainan paling top dan garansi imbal balik hasil besar bersama maksimal88.asia
liburan88 permainan paling top dan garansi imbal balik hasil besar bersama liburan88.com
indodax88 permainan paling top dan garansi imbal balik hasil besar bersama indodax88.org
indah99 permainan paling top dan garansi imbal balik hasil besar bersama indah99.asia
indah88 permainan paling top dan garansi imbal balik hasil besar bersama indah88.asia
ikn88 permainan paling top dan garansi imbal balik hasil besar bersama ikn88.asia
ibukota88 permainan paling top dan garansi imbal balik hasil besar bersama ibukota88.com
huawei88 permainan paling top dan garansi imbal balik hasil besar bersama huawei88.asia
hot888 permainan paling top dan garansi imbal balik hasil besar bersama hot888.asia
hot88 permainan paling top dan garansi imbal balik hasil besar bersama hot88.sale
dingin88 permainan paling top dan garansi imbal balik hasil besar bersama dingin88.net
citra88 permainan paling top dan garansi imbal balik hasil besar bersama citra88.asia
binance88 permainan paling top dan garansi imbal balik hasil besar bersama binance88.net
best99 permainan paling top dan garansi imbal balik hasil besar bersama best99.info
best88 permainan paling top dan garansi imbal balik hasil besar bersama best88.asia
tradisional 88 permainan paling top dan garansi imbal balik hasil besar bersama tradisional88.net
tradisional 88 permainan paling top dan garansi imbal balik hasil besar bersama tradisional88.com
tombol88 permainan paling top dan garansi imbal balik hasil besar bersama tombol88.org
tombol88 permainan paling top dan garansi imbal balik hasil besar bersama tombol88.net
survey88 permainan paling top dan garansi imbal balik hasil besar bersama survey88.net
survey88 permainan paling top dan garansi imbal balik hasil besar bersama survey88.com
start88 permainan paling top dan garansi imbal balik hasil besar bersama start88.org
start88 permainan paling top dan garansi imbal balik hasil besar bersama start88.asia
obatkuat88 permainan paling top dan garansi imbal balik hasil besar bersama obatkuat88.net
obatkuat88 permainan paling top dan garansi imbal balik hasil besar bersama obatkuat88.com
mcb88 permainan paling top dan garansi imbal balik hasil besar bersama mcb88.info
mcb88 permainan paling top dan garansi imbal balik hasil besar bersama mcb88.asia
master99 permainan paling top dan garansi imbal balik hasil besar bersama master99.biz
master888 permainan paling top dan garansi imbal balik hasil besar bersama master888.asia
master88 permainan paling top dan garansi imbal balik hasil besar bersama master88.asia
live88 permainan paling top dan garansi imbal balik hasil besar bersama live88.bio
live88 permainan paling top dan garansi imbal balik hasil besar bersama live88.asia
libra88 permainan paling top dan garansi imbal balik hasil besar bersama libra88.net
kompresor88 permainan paling top dan garansi imbal balik hasil besar bersama kompresor88.net
kompresor88 permainan paling top dan garansi imbal balik hasil besar bersama kompresor88.com
kesimpulan88 permainan paling top dan garansi imbal balik hasil besar bersama kesimpulan88.net
kesimpulan88 permainan paling top dan garansi imbal balik hasil besar bersama kesimpulan88.com
kapasitor88 permainan paling top dan garansi imbal balik hasil besar bersama kapasitor88.net
kapasitor88 permainan paling top dan garansi imbal balik hasil besar bersama kapasitor88.com
kacamata88 permainan paling top dan garansi imbal balik hasil besar bersama kacamata88.net
kacamata88 permainan paling top dan garansi imbal balik hasil besar bersama kacamata88.com
jamu88 permainan paling top dan garansi imbal balik hasil besar bersama jamu88.info
jamu88 permainan paling top dan garansi imbal balik hasil besar bersama jamu88.asia
jam88 permainan paling top dan garansi imbal balik hasil besar bersama jam88.info
jam88 permainan paling top dan garansi imbal balik hasil besar bersama jam88.asia
follow88 permainan paling top dan garansi imbal balik hasil besar bersama follow88.org
follow88 permainan paling top dan garansi imbal balik hasil besar bersama follow88.net
dinamo88 permainan paling top dan garansi imbal balik hasil besar bersama dinamo88.net
dinamo88 permainan paling top dan garansi imbal balik hasil besar bersama dinamo88.info
baterai88 permainan paling top dan garansi imbal balik hasil besar bersama baterai88.net
baterai88 permainan paling top dan garansi imbal balik hasil besar bersama baterai88.com
miegacoan permainan paling top dan garansi imbal balik hasil besar bersama miegacoan.life
miegacoan permainan paling top dan garansi imbal balik hasil besar bersama miegacoan.asia
gacoan permainan paling top dan garansi imbal balik hasil besar bersama gacoan.org
gacoan permainan paling top dan garansi imbal balik hasil besar bersama gacoan.asia
website88 permainan paling top dan garansi imbal balik hasil besar bersama website88.org
waweb88 permainan paling top dan garansi imbal balik hasil besar bersama waweb88.net
waweb88 permainan paling top dan garansi imbal balik hasil besar bersama waweb88.com
translate88 permainan paling top dan garansi imbal balik hasil besar bersama translate88.net
translate88 permainan paling top dan garansi imbal balik hasil besar bersama translate88.com
tempur888 permainan paling top dan garansi imbal balik hasil besar bersama tempur888.info
tempur888 permainan paling top dan garansi imbal balik hasil besar bersama tempur888.asia
tambang99 permainan paling top dan garansi imbal balik hasil besar bersama tambang99.news
tambang99 permainan paling top dan garansi imbal balik hasil besar bersama tambang99.asia
support88 permainan paling top dan garansi imbal balik hasil besar bersama support88.org
support88 permainan paling top dan garansi imbal balik hasil besar bersama support88.net
support88 permainan paling top dan garansi imbal balik hasil besar bersama support88.asia
sogoslot88 permainan paling top dan garansi imbal balik hasil besar bersama sogoslot88.asia
siap88 permainan paling top dan garansi imbal balik hasil besar bersama siap88.news
siap88 permainan paling top dan garansi imbal balik hasil besar bersama siap88.asia
rog88 permainan paling top dan garansi imbal balik hasil besar bersama rog88.asia
rog77 permainan paling top dan garansi imbal balik hasil besar bersama rog77.info
pt88 permainan paling top dan garansi imbal balik hasil besar bersama pt88.info
pt88 permainan paling top dan garansi imbal balik hasil besar bersama pt88.asia
pln88 permainan paling top dan garansi imbal balik hasil besar bersama pln88.biz
pln88 permainan paling top dan garansi imbal balik hasil besar bersama pln88.asia
oke99 permainan paling top dan garansi imbal balik hasil besar bersama oke99.asia
oke88 permainan paling top dan garansi imbal balik hasil besar bersama oke88.asia
mining88 permainan paling top dan garansi imbal balik hasil besar bersama mining88.org
livechat88 permainan paling top dan garansi imbal balik hasil besar bersama livechat88.info
livechat88 permainan paling top dan garansi imbal balik hasil besar bersama livechat88.asia
listrik88 permainan paling top dan garansi imbal balik hasil besar bersama listrik88.org
listrik88 permainan paling top dan garansi imbal balik hasil besar bersama listrik88.info
listrik88 permainan paling top dan garansi imbal balik hasil besar bersama listrik88.asia
freeport88 permainan paling top dan garansi imbal balik hasil besar bersama freeport88.net
freeport88 permainan paling top dan garansi imbal balik hasil besar bersama freeport88.com
free88 permainan paling top dan garansi imbal balik hasil besar bersama free88.org
free88 permainan paling top dan garansi imbal balik hasil besar bersama free88.asia
domain88 permainan paling top dan garansi imbal balik hasil besar bersama domain88.org
domain88 permainan paling top dan garansi imbal balik hasil besar bersama domain88.asia
dokter888 permainan paling top dan garansi imbal balik hasil besar bersama dokter888.net
dokter888 permainan paling top dan garansi imbal balik hasil besar bersama dokter888.asia
bmkg88 permainan paling top dan garansi imbal balik hasil besar bersama bmkg88.net
bmkg88 permainan paling top dan garansi imbal balik hasil besar bersama bmkg88.com
asn88 permainan paling top dan garansi imbal balik hasil besar bersama asn88.org
