荷蘭臨床診斷公司 (Clinical Diagnostics) 遭黑客攻擊后，大量參與宮頸癌篩查項(xiàng)目的個(gè)人數(shù)據(jù)被盜，其中包括公民服務(wù)號碼 (BSN)。荷蘭衛(wèi)生部(VWS) 告訴網(wǎng)媒 NU.nl：“現(xiàn)在的討論話題是，我們是否應(yīng)該繼續(xù)以這種方式使用 BSN?！?/p>

負(fù)責(zé)此次攻擊的黑客組織周五聲稱將刪除被盜數(shù)據(jù)，但是否真的會(huì)發(fā)生又是另一回事。此次事件，無疑使荷蘭公民服務(wù)號碼 (BSN) 的使用受到了嚴(yán)格審視。

上周，許多收到荷蘭全民健康檢查（Bevolkingsonderzoek）信件的人在網(wǎng)上表達(dá)了他們對 BSN 泄露的擔(dān)憂，包括在平臺 NU.nl上的回應(yīng)。

根據(jù)荷蘭政府的規(guī)定，荷蘭認(rèn)證的醫(yī)療保健提供者必須記錄其患者的 BSN，在交換患者數(shù)據(jù)時(shí)也必須使用該號碼。因此，BSN 也包含在臨床診斷公司泄露事件中。根據(jù)荷蘭人口調(diào)查局 (BOP) 的數(shù)據(jù)，該號碼可以將正確的檢測結(jié)果與正確的人群聯(lián)系起來。

荷蘭衛(wèi)生部的一位發(fā)言人表示，他們始終致力于“盡可能少地共享個(gè)人數(shù)據(jù)”。他們目前正在調(diào)查這一做法是否正確，以及是否共享了過多信息。

衛(wèi)生部不愿提前報(bào)道任何進(jìn)展，也不會(huì)就未來是否應(yīng)停止共享 BSN 號碼，或應(yīng)以其他方式共享 BSN 號碼發(fā)表評論：“然而，這是一個(gè)有待討論的話題。BSN 號碼的使用并非一成不變，我們將評估調(diào)查研究的結(jié)果，以確定是否需要進(jìn)行任何更改?！?/p>

“犯罪分子可以終身使用您的 BSN 號碼”

BSN 號碼是與個(gè)人關(guān)聯(lián)的唯一代碼。根據(jù)法律規(guī)定，這是一個(gè)永久且不可撤銷的個(gè)人身份識別號碼。因此，無法申請新的號碼。該號碼本身就已將姓名匿名化，但犯罪分子可以利用其他泄露的信息將 BSN 與姓名聯(lián)系起來。

荷蘭網(wǎng)絡(luò)安全公司 ESET Netherlands 的總監(jiān)馬斯蘭德（Dave Maasland ）說：“公民服務(wù)號碼 (BSN) 是您身份的明珠，由于您一生只獲得一次，因此犯罪分子可以終生使用它。如果有人使用某個(gè) BSN號碼和您聯(lián)系，這非?？尚?，因?yàn)樘柎a幾乎無需和某人分開?！?/p>

- 文 中 推 廣 -

替代辦法

實(shí)際上，BSN 通常不會(huì)與其他信息分開處理。在線安全公司 Computest 的安全專家安·庫珀（ Daan Keuper ）說：“通常，這些號碼與姓名一起存儲?！?/p>

據(jù)專家稱，還有其他方法可以安全地處理信息。庫珀說：“您可以想出其他獨(dú)特的號碼?！痹谶@種情況下，荷蘭人口調(diào)查局 (BPO) 會(huì)將一個(gè)人的 BSN 轉(zhuǎn)換為另一個(gè)號碼，并將該號碼轉(zhuǎn)發(fā)給實(shí)驗(yàn)室。如果實(shí)驗(yàn)室隨后需要共享結(jié)果，則會(huì)連同該編號一起共享。然后，BPO 可以將這些信息關(guān)聯(lián)到個(gè)人?！?/p>

由于醫(yī)療保健領(lǐng)域強(qiáng)制共享 BSN，目前尚無法實(shí)現(xiàn)這一點(diǎn)。

另一種選擇是將個(gè)人數(shù)據(jù)存儲在多個(gè)位置，馬斯蘭德說：“這效率較低，但更安全。目前，數(shù)據(jù)通常集中在一個(gè)系統(tǒng)中，所有數(shù)據(jù)都匯聚在一起?！?/p>

馬斯蘭德還倡導(dǎo)成立荷蘭數(shù)字事務(wù)部：“這并非為了趕時(shí)髦?，F(xiàn)在，數(shù)字化成了一個(gè)橫向的問題，僅此一項(xiàng)違規(guī)行為就涉及多個(gè)部門，各方都可以互相印證。因此，需要有一個(gè)集中的機(jī)構(gòu)來掌控和負(fù)責(zé)。”

為你還原一個(gè)真實(shí)的荷蘭

微信號 : hollandone

網(wǎng)站：www.hollandone.com

郵件：info@hollandone.com