DoSTOR存储新闻 美国两大学因疏忽丢失重要数据

DoSTOR存储新闻 4月20日北京报道:迈阿密大学与弗吉尼亚大学确认了因磁带和笔记本电脑被窃造成数据丢失的事实迈阿密大学与弗吉尼亚大学是最新的两家因数据遭到破坏而陷入混乱的机构,这次敏感数据的失窃使数以万计人的利益受到影响。

自从昨天官方人员承认包含47,000多人医疗资料与社会安全号码的备份磁带失窃的消息后,更多的有关迈阿密大学的安全陷入一片混乱的详细信息开始不断浮出水面。

这所大学在星期四发表的声明中称,数据失窃是因为Coral Gables市区一辆汽车内的一箱子磁带被盗。这辆车子属于一家"私人离线存储公司(private off-site storage company)",不过相关负责人并没有透漏被牵扯进来的这家公司的名称。

据负责人说,从1999年1月1日后,任何一个迈阿密大学医生的病人或来大学的医疗机构就诊过的人的信息都可能在这些磁带上。

被盗的磁带上的信息包括姓名、住址、社会保险号、健康信息,并且有的还包括信用卡和财务资料。

迈阿密大学Miller医学院的院长Pascal Goldschmidt说:"我们认为,为了医生和病人间的利益,在这件事情上,我们应该是透明的。"他还补充说,他相信病人的资料是安全的。

据这所大学称,写入磁带采用的是一种"复杂独特的格式",小偷可能根本无法访问这些数据。上个月失窃事件发生时,相关负责人也曾邀请安全专业公司Terremark 帮助查看是否会发生从相似设置的备份磁盘访问数据的情况。

Terremark公司的安全信息服务部的高级副总裁Christopher Day声明说:"因为写入这些磁带时采用的是非常特殊的压缩与编码技术,因此我们无法提出任何有用的数据。"

执法机构目前正在调查这次数据失窃事件,不过,迈阿密大学并不是唯一一家遭遇数据被盗事件的大学。

弗吉尼亚大学本周也遭遇了这种麻烦事件,事件的起因是大学的一名员工的笔记本电脑被盗。据媒体报道说,被盗的笔记本电脑中含有7,000多名工作人员、学生和教职工的信息。

据Charlottesville当地的报纸The Daily Progress报道说,这台便携式计算机在Albemarle County的某个位置被偷,里面有一个带有姓名和社会保险号码的文件。

弗吉尼亚大学遭遇数据破坏的打击已经不是第一次了。

去年一名黑客闯入这所大学的网络并且进入了记录有5,735教职工信息的资料库,致使这所学院招来FBI 与大学的保安和IT 工作人员一起调查这起事件。

弗吉尼亚大学对这次笔记本电脑被偷事件未作任何评论,不过,据说当地的"Albemarle County警察局"正在调查这起数据失窃案件。

据分析机构AMI Partners今天发表的研究报告透露,美国企业遭遇数据破坏的规模令人吃惊,在过去的12个月里,美国高达86%的中型企业报告了各种形式的安全破坏和数据丢失事件。