Miamská Univerzita nedávno oznámila, že 17. Marca 2008 bolo prevážaných 6 magneto-optických pások so zálohami, ktoré obsahovali viac ako 2 milióny lekárskych záznamov pacientov. Za prevoz bola zodpovedná spoločnosť Archive America Ltd. Počas prevozu bola však táto dodávka prepadnutá a záznamy boli odcudzené.

Spoločnosť Archive America Ltd. sa zachovala veľmi arogantne a Miamskú univerzitu informovala o krádeži až po 48 hodinách. Univerzita o celom incidente informovala takmer mesiac po jeho odohraní. Doktor Pascal J. Goldschmidt, viceprezident pre medicínske aféry Millerovej medicínskej univerzity povedal: “Aj napriek týmto udalostiam som presvedčený, že údaje o našich pacientoch sú v bezpečí.”

Policajti, ktorí zločin vyšetrovali, si myslia, že šlo pravdepodobne o náhodnú lúpež, ale aj napriek tomu si dáva univerzita pozor a nechce nič riskovať. Najbližšiu dodávku s citlivými informáciami pošle až po úplnom prešetrení prípadu.

Na ukradnutých páskach sa nachádzajú všetky osobné údaje viac ako 47,000 pacientov (meno, adresa, číslo sociálneho poistenia, ktoré sa v USA používa ako jedinečný identifikátor, niečo ako rodné číslo u nás), ktorí navštívili medicínske zariadenie od 1. Januára 1999. Každý z poškodených bol kontaktovaný a oboznámený s celou situáciou.

Univerzita kontaktovala špecialistov na bezpečnosť a poprosila ich o analýzu pások, aby zhodnotili mieru rizika. Špecialisti sa pokúšali niekoľko dní nepretržite pásky dešifrovať, ale vďaka silnému šifrovaniu a kompresnému algoritmu sa im dáta z nich získať nepodarilo. Univerzita verí, že páchateľ/lia, ktorí sú za lúpež zodpovední ani len netušia, aké informácie odcudzili a ak aj vedia, nebudú schopní ich zo záložných pások prečítať.

Univerzita vykonáva zálohovanie dát na magneto-optické pásky ako určitú formu prevencie pred stratou dát, ak by napríklad krajinu zasiahol hurikán, alebo iná živelná pohroma. Zálohovanie dát na pásky a ich následný transport je výsledkom zákonov, ktoré v USA platia. Každý z poškodených pacientov bol o krádeži informovaný a univerzita vytvorila FAQ stránku ohľadom tejto krádeže spolu s hot-linkou, na ktorej sa môžu dozvedieť viac o prípadných následkoch či prevencii pred zneužitím ich identity.

Zdroj: Computerworld