 |  |
|
התגלתה פרצת אבטחה במערכת הרישום למרכז הרפואי סוראסקי
עו"ד אלי הלם: בכדי להגיש תביעה ייצוגית יש צורך להוכיח נזק או עוגמת נפש | צלם: דן קינן
הפרצה אפשרה למטופלים בצפות בטפסים הרפואיים של מטופלים אחרים; הנהלת המרכז הרפואי: "למרות הפרצה באבטחה, לא נחשפו תיקיהם הרפואיים של החולים"
22.07.08 | 17:08Internet | Security | Enterprise Applications
פרצת האבטחה התגלתה אמש באתר האינטרנט של מרכז הרפואי סוראסקי המאגד את בית החולים אכילוב, דנה וליס. בעקבות הגילוי ניתנה הוראה לקבלן המפעיל את המערכת להוריד מהאתר ולהשבית לחלטין את הטפסים המאפשרים קביעת תורים באופן מקוון. בעיית האבטחה אפשרה חשיפה של פרטים אישיים של מטופלים אשר הזמינו תורים דרך מערכת הרישום באינטרנט, כמו שם, תעודת זהות, כתובת, שם המרפאה ופרטים אודות הבדיקה הרצוייה. למעשה הפרצה אפשרה למטופלים הנכנסים לאתר לצפות מעבר לטפסים הרפואיים של עצמם, גם באלו של מטופלים אחרים אשר מילאו את הטפסים המקוונים.
מבית החולים נמסר כי כמות המטופלים המשתמשים במערכת הרישום המקוונת הינה קטנה ועומדת על 0.7%, מכלל הנרשמים לשירותי המרכז הרפואי. אולם היות ומדובר באחד ממרכזי הבריאות הגדולים במדינה יתכן ונחשפו פרטיהם של מספר רב של מטופלים. במרכז הרפואי מדגישים כי למרות הפרצה באבטחה, לא נחשפו תיקיהם הרפואיים של החולים.
במקרה של פירצת אבטחה, תמיד עולה סוגיית ההשלכות והאם בית החולים התרשל. עו"ד אלי הלם, מחבר הספר דיני הגנת הפרטיות ומומחה מאגרי מידע, מסר ל-TheMarker כי: "ברמה הפלילית מנהלית של בית החולים איכילוב, אין חובה בחוק להודיע לרשם מאגרי המידע על הבעיה. אולם, במישור הציבורי יש את בעיה מול אותם חולים, שמידע אודותם נחשף. במידה והמידע זלג לגוף אחר אז בית החולים הפר את חובתו כלפי המטופלים. היות ובית החולים מאחסן מידע רגיש במיוחד צריך באמצעי אבטחת המידע יהיו מקסימליים ככל הניתן. במידה וימצא כי בית החולים אכן עשה כך אז לא ניתן יהיה לטעון לרשלנות".
הלם מסביר כי בכדי להגיש תביעה ייצוגית כלשהי יש צורך להוכיח נזק או עוגמת נפש. הלם מסביר כי אם המידע לא זלג החוצה, סביר כי בית המשפט לא יקבל תביעה ייצוגית כלשהי.
עוד בנושא - האיראנים מעבירים את המלחמה לרשת
רוצים לקבל עידכונים מ-TheMarker IT ישירות למייל? לחצו כאן להרשמה לניוזלטר שלנו
בכל שבוע TheMarker IT מגיש לכם את מדור מנה עסקIT הסוקר את העסקות, ההטמעות, החוזים, וההשקות שעשו את השבוע
עשרת הגדולים
- 1. להציץ לחברים במחשב
- 2. אמילי, את לא אמיתית
- 3. חברת SuperDerivatives מפטרת כ-20 עובדים
- 4. המחשבים האולטרה-ניידים מסתערים על השוק
- 5. כשמיקרוסופט מפתחת: 6 שנות עבודה ליום מושקעות בחלונות 7
- 6. התוכנה שמסדרת את המשמרת
- 7. קנה תוכנה של סאפ - קבל יועץ
- 8. קבלו את הנבחרת: GSMA הכריזה על 9 העולות לגמר בתחרות הסטארט-אפים העולמית
- 9. אינטל: מעבד עם 6 ליבות עוד השנה
- 10. רק נלקח וכבר שונמך. ויסטה
ראש צוות QA – דרושים הייטק
ניסיון בניהול צוותי QA לפחות שנתיים. ניסיון בתקשורת – יתרון. אופק ניהולי למצטיינים
Silicon Wadi | Israeli High Tech | Internet | Enterprise Applicationsתוכניתן C++
תואר ראשון במדעי המחשב. לפחות שנה ניסיון בפיתוח C++. ניסיון בעבודה בסביבת Microsoft Visual Studio
Silicon Wadi | Israeli High Tech | Internet | Enterprise Applicationsדרושים מהנדסי תוכנה
פיתוח אפליקציות לעיבוד נתונים, ניתוחם והצגתם. בוגרי מתמטיקה, פיזיקה או מדעי המחשב
Silicon Wadi | Internet | Enterprise Applications | Israeli High Techדרושים מתכנתי JAVA
נסיון של שנתיים בפיתוח Java/J2EE לפחות שנתיים נסיון בפיתוח Java בצד הserver
Silicon Wadi | Israeli High Tech | Internet | Enterprise Applications
