ABD Sağlık Sağlayıcısı Novant Health, hassas bilgilerini Meta Piksel AD izleme komut dosyası tarafından yanlışlıkla toplayan 1.362.296 kişiyi etkileyen bir veri ihlali açıkladı.
Meta Pixel (eski adıyla Facebook Pixel), Facebook reklamverenlerinin reklam performansını izlemek için sitelerine ekleyebileceği bir JavaScript izleme komut dosyasıdır.
Yetkisiz hasta veri erişimi ve açıklaması, Mayıs 2020'de Novant'ın Facebook reklamlarını içeren Covid-19 aşılaması için tanıtım kampanyaları yürüttüğü Mayıs 2020'de başladı.
Bu reklamları izlemek için sağlık şirketi, reklamların ne kadar iyi çalıştığını ölçmek için sitelerine Meta Pixel kodunu ekledi.
Geçen hafta sonlarında yayınlanan bir açıklamada açıklandığı gibi, Meta Pixel, Novant Health'in sitesinde ve 'Mychart' portalında yanlış yapılandırıldı ve gizlilik bilgilerini Meta ve reklam ortaklarına iletti.
Meta piksel yoluyla ortaya çıkmış olabilecek bilgiler aşağıdakileri içerir:
MyChart Portalı, ABD'deki 64 sağlık hizmeti sağlayıcısı tarafından kullanılır ve hastalarının doktorlarla randevu almasına, reçete doldurmalarını istemelerine, sağlayıcılarına başvurmasına ve daha fazlasına izin verir.
Ne yazık ki, bu, Novant'ın hizmetlerini doğrudan kullanmayanların bile izleyicinin yanlış yapılandırması nedeniyle hala ortaya çıkmış olabileceği anlamına geliyor.
Novant nihayet Meta Pixel'i Mayıs 2022'de I.T. Takımlar hatayı fark etti, bu yüzden maruziyet iki yıl sürdü.
"Pikselin istenmeyen bilgileri Meta'ya, Novant Health'i devre dışı bırakma ve pikseli bir önlem olarak kaldırma yeteneğine sahip olduğunu ve bilginin ne ölçüde iletilip aktarıldığını öğrenmek için bir soruşturmaya başladığını bildikten hemen sonra," Novant Health web sitesi.
Firma, 17 Haziran 2022'de sonuçlanan uzun bir soruşturmadan sonra etkilenen bireyleri belirlediğini, bu nedenle sadece bildirim alanların kendilerini ihlal ettiğini düşünebilir.
Novant, sağlık verilerini silmek için birkaç kez Meta'ya ulaştığını ancak yanıt almadığını söyledi.
Novan Health, "Meta Facebook'a birkaç kez ve farklı kanallar aracılığıyla ulaştık, ancak asla bir yanıt almadık," diyor.
Bleeping Computer, yukarıdakiler hakkında bir yorum için Facebook ile iletişime geçti ve bu parçayı duyduğumuz anda güncelleyeceğiz.
Son zamanlarda, Meta'ya ve Amerika Birleşik Devletleri'ndeki iki tıp merkezine karşı bir sınıf eylem davası, teknoloji devinin ve ortaklarının meta piksel aracılığıyla kullanıcının rızasını talep etmeden bilerek özel bilgi topladığını iddia etti.
Dava, sanıkların bölümünde iki sağlık hizmeti sağlayıcısını listelerken, taslak da benzer yasadışı izleme uygulamalarının ardından ülkedeki birçok hastaneyi içeriyordu.
Yanlış yapılandırmanın keşfedilmesindeki gecikme göz önüne alındığında, yasal işlem haberine yanıt olarak soruşturmanın başlatılması mümkündür.
Bir ihlal bildirimlerini dağıtmak olayın sonuçlarını hafifletmez. Bununla birlikte, UCSF Tıp Merkezi ve Dignity Health Medical Vakfı'na karşı benzer gerekçelerle yasal işlemle karşılaşma şansını azaltmaya yardımcı olabilir.
Meta, ABD hastaneleri reklamları hedeflemek için sağlık verilerini kullanmaya dava açtı
Yeni araç, bir mobil uygulamanın tarayıcısının gizlilik riski olup olmadığını kontrol eder
Facebook hesaplarını çalmak için kullanılan kötü niyetli haberci sohbet botları
Rusya'nın 'Oculus', yasaklı bilgi için siteleri taramak için yapay zekayı kullanmak
Kötü niyetli tarayıcı uzantıları yaklaşık 7 milyon kişiyi hedef aldı
Kaynak: Bleeping Computer