Health Stream 在网上公开数据库，约 10000 名医务人员联系数据可能泄露

IT 专家发现，美国医疗公司 Health Stream 在网上公开了一个数据库，其中包含约 10000 名医务人员的联系方式、名字、邮箱地址以及 ID 等信息。

该公司接到事件汇报后，已经及时将相关内容下线，但是在其他在线缓存中，还是能查到这些数据。这些数据可被恶意攻击者利用，针对该公司员工进行钓鱼攻击。 IT 专家将此事披露出来，提醒企业组织重视 IT 基础设施安全。而目前，Health Stream 尚未对此事作出回应。

稿源：freebuf，封面源自网络；