Medicinsk information för miljoner amerikaner finns tillgänglig online

Medicinska bilder och hälsodata för miljontals amerikaner, inklusive röntgenstrålar, MRI och CT-skanningar, har hittats på osäkra servrar.

Posten omfattar mer än 5 miljoner patienter i USA såväl som miljontals andra runt om i världen och i vissa fall kan dessa bilder och personuppgifter ses av alla som har tillgång till en webbläsare.

En utredning av ProPublica och den tyska programföretaget Bayerischer Rundfunk identifierade 187 servrar i USA som inte var skyddade av lösenord eller grundläggande säkerhetsåtgärder. Till skillnad från andra överträdelser av hög profil, lagras dessa poster på servrar som inte har säkerhetsåtgärder som vanligtvis används av företag och myndigheter.

ProPublica fann att exponeringsnivåerna varierade av vårdleverantörer såväl som av den medicinska journalsjukvaran de använde. Till exempel visar den amerikanska företagsservern MobilexUSA namn, födelsedagar, läkare och förfaranden för mer än en miljon patienter och all denna information kan nås genom att ange en enkel datafråga. Företaget har sedan dess ökat sin säkerhet efter att ha meddelats av ProPublica.

Osäker medicinsk information

Totalt finns medicinska data från mer än 16 miljoner skanningar över hela världen online och dessa uppgifter innehåller namn, födelsedatum och i vissa fall, personnummer.

Att påpeka misstag och ansvariga parter är dock svårt för experter. Enligt amerikansk lagstiftning är vårdgivare och deras affärspartners lagligt ansvariga för att säkerställa integriteten för patientdata. Enligt vissa experter kan exponering av patientdata som dessa företag gör bryta mot lagen om hälsoförsäkring och transport (HIPAA).

Lyckligtvis fann ProPublica inga bevis för att exponerade patientdata kopierades från detta system och publicerades någon annanstans, men ändå kan konsekvenserna av obehörig tillgång till denna typ av information vara förödande.

Undersökningar av ideella organisationer visar att stora sjukhuskedjor och akademiska medicinska centra verkligen sätter in nödvändiga säkerhetsåtgärder för att skydda sina uppgifter. Oberoende radiologer, medicinska avbildningscentra och arkiveringstjänster lyckas dock inte skydda uppgifterna i deras vård.

Genom ProPublica