ابتزاز عمليات الاستنشاق إضاءات الحاجة إلى عناصر التحكم في الخصوصية

لماذا نحتاج إلى خصوصية شاملة والقواعد الأمنية التي تحكم كيفية تعامل الشركات مع بياناتنا الأكثر حساسية؟ حسنًا ، لننظر في حالة مطاردة المليون دولار المستمرة للمبتزين الذين هددوا بعرض ملايين السجلات الصحية المسروقة - كاملة مع معلومات وصفات طبية - عبر الإنترنت.

التحقيق المستمر ، مدعومًا بعرض بقيمة مليون دولار مكافأة الدولار للحصول على معلومات تؤدي إلى اعتقال وإدانة المحتالين ، تنبع من حدث أعلن في نوفمبر تشرين الثاني. صرحت شركة Express Scripts ، وهي شركة كبيرة تقوم بإدارة فوائد العقاقير التي تستلزم وصفة طبية ، أنها تلقت وعملائها رسائل تهدد بالكشف عن معلومات العملاء - بما في ذلك أرقام الضمان الاجتماعي والعناوين وتواريخ الميلاد ومعلومات الوصفات الطبية - في حالة طلب بعض الابتزاز لم يتم استيفاء (لمزيد من المعلومات ، قم بزيارة موقع Express Scripts Support).

لم يقم مكتب التحقيقات الفيدرالي FBI ، الذي يحقق في المسألة ، ولا Express Discripts ، بإصدار العديد من التفاصيل ، ولكن ستيفن ليتلجون ، نائب رئيس الشؤون العامة لشركة Express Scripts أن طبيعة سجلات العينة التي يقدمها المبتزون في خطاباتهم "ترتبط بالبيانات" الموجودة في قاعدة بيانات الشركة. يقر Littlejohn أن Express Scripts لا تعرف كيف حصل المجرمون على سجلات العملاء ، بما في ذلك ما إذا كانت سرقة البيانات كانت وظيفة داخلية أم اقتحامًا خارجيًا ، كما أنه ليس واضحًا ما إذا كان اللص أو اللصوص يملكون بالفعل الملايين من السجلات التي يدعونها لسرقت. يذكر Littlejohn أن الشركة قد وضعت فيما بعد "أدوات تحكم محسنة" على أنظمتها.

[المزيد من القراءة: كيفية إزالة البرامج الضارة من جهاز كمبيوتر يعمل بنظام Windows]

قبل بضع سنوات ، أخبرني أحد موظفي مكتب التحقيقات الفدرالي أن جريمة الكمبيوتر لم بعد "لحظة إنرون" الخاصة بها (انظر "حرب الإنترنت: نحن نحصل على بوتس ركلنا" ؛ سيكون عليك التمرير لثلاثة أرباع الطريق أسفل سطر طويل من مداخل المدونات). وبهذا ، كانت تعني أنه لم تكن هناك حتى الآن جريمة تستدعي الاهتمام ، وهي ما يكفي لإطلاق إجراءات حقيقية من جانب المشرعين والهيئات التنظيمية استجابةً لتهديدات الخصوصية الرقمية والأمن. نظرًا لأن قضية Express Scripts تتعامل مع السجلات الصحية الحساسة والخصوصية التي لا يمكن استردادها بعد انتهاكها ، فقد تصبح لحظة Enron.

بالنسبة للضحايا المحتملين ، آمل ألا يتابع المبتزون على تهديدهم. ولكن إذا فعلوا ذلك ، فربما يؤدي الإعصار السياسي الناجم عن ذلك إلى قوانين وقوانين وطنية قوية وعقلانية على المعلومات الشخصية. تستدعي القواعد المقترحة من قبل مركز الديمقراطية والتكنولوجيا الشفافية (حتى يعلم كل منا أي الشركات تمتلك بياناتنا) والاختيار (بحيث يمكن للمستهلكين الانسحاب من السماح لشركة معينة بحملها).

بسبب الخصوصية لن تضمن الحماية وحدها أن تقوم الشركات بحماية بياناتنا بشكل كافٍ ، كما نحتاج أيضًا إلى توحيد قوانين خرق البيانات - التي لا توجد في جميع الولايات - بحيث يجب على الشركات أن تبلغ على الفور عن البيانات المسروقة أو المفقودة ، وبالتالي يكون لديها حافز قوي اعتماد تدابير أمنية مناسبة

يمكن أن يؤدي تخزين السجلات ونقلها في نسق رقمي إلى توفير كبير في التكاليف وقد يعزز السلامة الصحية ، لأن الوصول السريع إلى بيانات الأدوية يمكن أن يساعد في منع حدوث صراعات وصفية خطيرة. لكن يجب أن تكون كارثة Express Discriple بمثابة دعوة للاستيقاظ نحتاج إلى جدية بشأن كيفية معالجة بياناتنا الشخصية.