微软子公司 Nuance 因前员工窃取数据事件受到指责
微软子公司Nuance因前员工窃取数据事件受到指责美国医疗服务提供商之一GeisingerHealth在一名Nuance前员工未经授权访问患者数据后,遭遇了一起棘手的安全漏洞。数十万人的敏感信息可能已被窃取,但目前尚不清楚滥用的程度。Nuance是一家语音识别公司,于2021年被微软以197亿美元收购,该公司为Geisinger提供IT服务,Geisinger运营着13家医院系统,为60多万商业和政府会员提供服务。该安全事件发生在11月,Nuance立即向Geisinger通报了该前员工的不当访问行为。两家公司都展开了调查,并根据美国执法机构的要求推迟通知受影响的患者,直到现在。Nuance的调查证实,这名前员工"可能访问并获取了"与Geisinger服务的100多万名患者相关的信息。Geisinger证实,被盗数据因患者而异,但可能包括姓名、出生日期、地址、医疗记录编号、种族、性别、电话号码等。该公司表示,没有保险、信用卡、银行账户或其他财务信息被"不当访问"。Nuance在发现漏洞后很快将这名前员工从其系统中删除,该人已被联邦当局逮捕。Geisinger的首席隐私官JonathanFriesen强调,患者隐私是公司的"头等大事",Geisinger正在与当局密切合作,以完成正在进行的调查。Nuance此前曾被指控对前员工可能仍拥有的访问权限管理不当。自从三年前成为微软的一部分后,Nuance的安全问题现在直接影响到其母公司。首席执行官萨蒂亚-纳德拉(SatyaNadella)最近表示,运营安全是公司的首要任务。...PC版:https://www.cnbeta.com.tw/articles/soft/1436261.htm手机版:https://m.cnbeta.com.tw/view/1436261.htm