该声明由网络安全专家Alfons Tanujaya发表，据他介绍，这次活动就像大米变成了粥，除了未来的更多责任之外，别无他法。
"回来后，我们得到了一个不那么有趣的新年'礼物'。如果数据已经泄露，惩罚数据管理员不会取消泄露的数据。就像大米变成了粥一样，已经泄露的数据无法取消，并且将永远泄漏，"Alfons在VOI于12月7日星期五收到的一份声明中说。
然而，Alfons表示，如果数据经理能够同情将自己作为数据的所有者，以及如果泄露的医疗数据是他自己，他的父母，朋友或亲戚的医疗数据，他希望什么。当然，他可以更仔细地管理这个重大责任，这样同样的事情就不会再发生。
"至少数据管理人员应该努力防止利用这些泄漏数据的负面影响，并主动防止利用这些泄漏的数据，"Alfons说。
Alfons解释说，泄露的医疗数据可能会被滥用，给所有者带来巨大的损失。
如果数据泄露的患者患有某些机密疾病或医疗状况，并且如果公众知道将导致他被回避或被解雇，这当然是非常有害的。或者不配看的病人的医疗照片再传播，都会对病人产生严重的心理影响。
"对于泄露的医疗记录和无数的个人数据（例如电话号码和人口数据），这几乎没有风险，这些数据被泄露并且显然会受到剥削，"Alfons说。
根据Alfons的说法，印度尼西亚身份证持有者实际上是大量数据泄露的受害者，这表现在出于恶意目的而滥用人口数据。
例如，开设银行账户以容纳犯罪收益，使用沥青身份证（带有真实数据的假身份证）获得经济利益，例如从政府获得社会援助，将人口数据滥用其他目的，例如激活预付费SIM卡，电话推销员干扰或恐怖收债人滥用不应该不小心共享的数据库。
"由于这种情况经常发生，这被认为是一件自然的事情。然而，这是一件不自然的事情，但厚颜无耻和非法，"阿方斯说。
"关于这一事件（Kemenkes数据泄露），它实际上可能是重要数据经理的教训。数据安全性不仅在通过加密（勒索软件）防止数据人质劫持方面是不够的，其中勒索软件的预期是独立于主数据库的重要数据的备份，或者使用"保护疫苗"，即使成功加密勒索软件也可以恢复数据，"他补充说。
但此外，alfons说，还必须保护重要数据免受勒索软件行动的影响，如果受害者仍然不想支付，因为他们有数据备份，那么被黑客入侵的数据被威胁分发给公众，如果数据管理员不支付所要求的赎金。
"这就是为什么必须采取正确的预期步骤，例如加密服务器上的敏感数据库，以便即使成功被黑客入侵，它仍然无法打开或实施DLP数据丢失防护，"alfons说。
早些时候报道，印度尼西亚多达600万医院患者数据被一名身份不明的肇事者成功黑客入侵，据称包含COVID-19患者的数据随后在Raid论坛在线出售。
根据最早得知此事的@Dynbnyy的推特账户帖子，患者数据是从卫生部的中央服务器获取的，共有720个。
这些数据包括个人数据，X射线，超声波，到患者的医疗视频。据报告，肇事者还提供了心电图、实验室和放射学医疗数据样本的证据。
黑客承认仅以价值15万美元或相当于21.5亿盾的比特币等加密货币的形式将这些数据出售给一两个人。
The English, Chinese, Japanese, Arabic, and French versions are automatically generated by the AI. So there may still be inaccuracies in translating, please always see Indonesian as our main language.
(system supported by DigitalSiber.id)
