国家健康服务体系承认因使用寻呼机而发生数据泄露 图片来源，盖蒂图片社 图片说明，国家健康服务体系血液与移植部门通过未加密的寻呼机网络发送敏感医疗数据 根据BBC的调查，国家健康服务体系血液与移植部门（NHSBT）向医院移植团队的成员发送了姓名、出生日期和所需或可提供的器官类型，这些团队使用的寻呼机并不知道其信息未加密。在2019年，时任卫生部长马特·汉考克宣布，英格兰的国家健康服务体系应在2021年之前停止使用寻呼机，但该组织的一些部分仍在继续使用。 NHSBT表示对此“深感抱歉”，并已将数据泄露报告给信息专员。它补充说，现已停止以这种方式发送患者数据。 寻呼机是一种小型电池驱动的无线接收器，在1980年代和1990年代非常流行，可以接收简短的文本消息、拨打号码或警报。它们是一种单向通信系统，仅能接收消息而无法发送，这也是它们逐渐退出公众使用的原因之一，因为越来越多的人开始携带手机。尽管NHSBT本身没有任何寻呼机，但它使用的系统向它们发送信息。接收寻呼机消息的对象无法被跟踪，因此NHSBT表示不清楚未加密的信息是否被访问过，或有多少人可能受到影响。 寻呼机最初之所以被使用是因为它们允许快速的信息共享。它们工作于低频率，能够穿透建筑物和电梯，尤其是医院，这些地方的墙壁可能会加厚，以保护人们免受X射线和其他辐射的影响。寻呼机的电池寿命也很长。 国家健康服务体系在法律上需要保护患者数据。卫生部补充说，在仍然使用“遗留技术”的情况下，任何患者信息都应“安全处理，并符合数据保护要求”。 在我们的调查中，BBC发现的信息不仅限于NHSBT。在10天里，救护车信托、医院和消防服务通过寻呼机网络发送了数百条消息。传送的各种不同细节包括心理健康事件、用药详情以及试图自杀的患者的姓名。 图片来源，NHSBT 图片说明，国家健康服务体系血液与移植部门的器官移植负责人安东尼·克拉克森表示，该服务“深感抱歉” 国家健康服务体系血液与移植部门统筹全国的移植工作，发送的消息详细说明了可用器官、捐赠者的姓名和接受移植者的姓名、出生日期、组织配型分数和免疫抑制风险因素（cRF）。在BBC的提醒下，NHSBT承认这是一项数据泄露。该服务的器官移植负责人安东尼·克拉克森表示，他们一直使用一个紧急通讯系统与移植团队联系，速度至关重要。消息通过电子邮件、短信发送，并且直到最近，还发送到寻呼机。“我们接受这是一起数据泄露，”克拉克森说。“我们对这些消息没有加密感到惊讶，而且这种漏洞确实存在。”他补充说，NHSBT现在已采取紧急措施，停止向寻呼机网络发送任何包含敏感信息的消息，并已启动内部调查“确保这样的事情不会再发生”。 图片说明，技术专家卢卡·阿尔纳博尔迪表示，寻呼机技术最早可以追溯到1950年代，但在1980年代最为常用，并且“从未意味着要保护隐私” 技术专家、伯明翰大学助理教授卢卡·阿尔纳博尔迪表示，他对寻呼机使用可能给国家健康服务体系带来的风险非常担忧，并补充说它们“从未意味着要保护隐私”。“它将信息广播到大范围区域——潜在地覆盖整个建筑，甚至是全国，只要处于正确的频率上，任何人都可以接收，”阿尔纳博尔迪补充道。“如果其中任何信息是私密的，任何人都可能在监听。这可能会造成一些严重的安全问题。在最坏的情况下，存在无法审计的泄露信息记录。更糟糕的是，我们不知道某人可能会如何利用这些信息。” 运营和拥有寻呼机网络的公司表示，提供加密寻呼和安全消息解决方案，“客户决定如何部署这些服务”。它还补充说，它“无法看到或控制其客户传输的内容”。它也表示，其条款和条件明确说明，无线信号可能被拦截，建议客户不要通过无线或公共网络传输敏感或个人信息。 图片来源，NHSBT