患者450万人の個人情報流出、発端はOpenSSLの脆弱性だった

米病院チェーンから患者450万人の個人情報が流出した事件は、4月に発覚したOpenSSLの重大な脆弱性を突く攻撃でネットワークに侵入されていたことが分かった。 米病院チェーンのCommunity Health Systems（CHS）社から患者約450万人の個人情報が流出した問題で、米セキュリティ企業TrustedSecは8月19日、4月に発覚した「Heartbleed」と呼ばれるOpenSSLの重大な脆弱性を突く攻撃が、流出の発端だったことが分かったと伝えた。 CHSのネットワークは4～6月にかけて外部から攻撃され、系列の医療機関を受診した患者約450万人の氏名や住所、社会保障番号などが流出したとされる。TrustedSecは、この問題に関する調査に詳しい関係者から情報を入手したという。 それによると、攻撃者はHeartbleedの脆弱性を突いてCHSのJuniper製デバイスのメモリか

[midnightseminar]

“4月に発覚した「Heartbleed」と呼ばれるOpenSSLの重大な脆弱性を突く攻撃が、流出の発端だった”

[hiromark]

こわすぎ

[klim0824]

”攻撃者はHeartbleedの脆弱性を突いてCHSのJuniper製デバイスのメモリからログイン情報を収集し、それを使って仮想プライベートネットワーク（VPN）にログインしていた。”

[economixmeister]

こんなことになるなんて、脆弱性対応は速やかに行うべし。

[y-teraoka]

こわい

[kawa_xxx]

あらま。。。

[deep_one]

VPN装置をそれで破ったのか…

[minonet]

患者450万人の個人情報流出、発端はOpenSSLの脆弱性だった 米病院チェーンから患者450万人の個人情報が流出した事件は、4月に発覚したOpenSSLの重大な脆弱性を突く攻撃でネットワークに侵入されていたことが分かった。

[JULY]

前々からターゲットにされていて、Heartbleed が明るみになった時点で、いろいろ読み出しをトライしているうちに、美味しいデータが取れた、という感じかなぁ。行き当たりばったりの攻撃だと、こうは行かない気が。

[akira_nishii01]

4月に発覚した「Heartbleed」と呼ばれるOpenSSLの重大な脆弱性を突く攻撃が、流出の発端。初めての被害事例かな？

[yachimon]

"攻撃者はHeartbleedの脆弱性を突いてCHSのJuniper製デバイスのメモリからログイン情報を収集し、それを使って仮想プライベートネットワーク（VPN）にログインしていた。"

[mkusunok]

ネットワーク機器に組み込まれたOpenSSLの脆弱性対応は頭が痛い。VPNを止めると影響がデカいしな

[notae]

Heartbleed 脆弱性実際に利用するのは難しい印象だったけど事例が出て来た。

[ockeghem]

『攻撃者はHeartbleedの脆弱性を突いてCHSのJuniper製デバイスのメモリからログイン情報を収集し、それを使って仮想プライベートネットワーク（VPN）にログインしていた』