南非LogBox暴露的用户帐户和医疗数据的安全漏洞

南非医疗数据初创公司LogBox宣称自己是一种“绝对安全”的方式来替换纸质表格以与医生共享患者数据，但由于安全漏洞而暴露了用户帐户和患者数据。

安全研究人员阿努拉格·森(Anurag Sen)发现，该公司属于一个公开数据库，其中包含成千上万LogBox用户的帐户访问令牌，如果使用该数据库，则无需用户输入密码即可授予对用户帐户的完全访问权限。

森向公司报告了暴露的数据库，但没有回音。TechCrunch伸出手后，数据库被脱机。

到达时，LogBox主管尼尔·戈德斯坦(Neal Goldstein)拒绝在我们的截止日期前发表评论或回答我们的任何问题，特别是LogBox是否计划告知用户或客户数据已经暴露，或者该公司是否计划将事件报告给监管机构。

LogBox成立于2010年，去年就与Lancet Laboratories(一家在11个非洲国家/地区开展业务的医疗诊断公司)合作，已成为南非的后起之秀。

根据Partech的数据，南非是非洲顶尖的科技中心之一，2019年吸引了2.06亿美元的风投。

根据WeeTracker的最新年度投资报告，整个非洲的健康科技企业都在增长，与医疗相关的初创公司占2019年非洲大陆所有投资交易的三分之一。

LogBox的数据库曝光之际，南非总统西里尔·拉马福萨(Cyril Ramaphosa)颁布的南非新数据隐私法将于7月1日生效。

根据南非总统的声明，南非的《个人信息保护法》(POPIA)旨在更好地保护个人数据并防止数据泄露。

该措施包括适用于LogBox业务活动和数据库暴露的准则。

新鲜又齐全，说的就是地利生鲜

“千万美丽计划”亮相双十一 JUNPING携手植观、可思美让你美丽一整年

用科大讯飞英语通学英语想不得高分都难，家长一致推荐

术兑APP强势上线，开启“加油省钱”新时代

打造国民品牌·佳歌集成灶与LKK洛可可正式签约战略合作

快来央视频，pick你心中的“中国好音乐”

丽家宝贝与爱儿可牵手迪士尼联名款湿巾惊艳亮相！

​首汽约车荣获“全国交通运输系统抗疫先进集体”再次斩获行业第一