玻利维亚癌症预防信息系统(SIPRECAN)遭宣称数据泄露
威胁行为者公开宣称,已泄露玻利维亚癌症预防信息系统(Sistema de Información para la Prevención del Cáncer,简称SIPRECAN)的核心数据。SIPRECAN作为玻利维亚国家级癌症预防专项信息系统,承担着全国癌症预防监测、受益人群信息管理、诊疗辅助对接等核心职能,关联玻利维亚全国九省的保健区及相关医疗机构,其数据库承载着大量癌症预防相关受益人群的敏感个人及医疗信息,此次泄露属于医疗健康领域针对性数据泄露事件,对玻利维亚癌症预防工作开展、受益人群隐私保护及医疗系统合规管理构成严重威胁。
据爆料的威胁行为者称,此次疑似泄露的信息包含以下内容:
●受益人群核心个人信息:注册受益人的完整个人身份信息,包括记录ID、全名、证件号码、电话号码、居住地址、出生日期、性别,涵盖受益人群的核心身份识别信息,可直接定位具体个人
●医疗相关敏感数据:注册受益人的医疗记录备注(医疗笔记),推测包含癌症筛查结果、预防干预记录、健康状况评估等与癌症预防相关的核心医疗信息,属于高度敏感的健康数据
● 关联医疗机构信息:受益人群所属的关联保健中心信息,涵盖玻利维亚各地与癌症预防相关的医疗机构对接信息,可能包含保健中心的基础运营及对接人员相关细节
● 其他关联数据:推测包含受益人群注册登记台账、癌症预防服务对接记录等,与个人信息、医疗笔记形成完整数据链条,进一步提升了数据滥用的风险