یک خطای انسانی در ارسال ایمیل توسط مرکز ملی سرطان سنگاپور (NCCS) منجر به افشای اطلاعات حساس تعدادی از بیماران شد. این حادثه زمانی رخ داد که دعوت‌نامه‌ای برای یک رویداد ارسال شد، اما به جای استفاده از قابلیت BCC، لیست مخاطبان در بخش CC قرار گرفت و در معرض دید تمامی گیرندگان قرار گرفت.
جزئیات داده‌های افشا شده
در این نشت اطلاعاتی، موارد زیر برای افرادی که دارای شرایط ژنتیکی سرطان بودند، افشا شده است:
- هویت کامل بیماران (نام و نام خانوادگی)
- اطلاعات تماس (آدرس ایمیل)
- محل اشتغال (در برخی موارد، نام سازمان یا محل کار افراد)
تحلیل فنی حادثه
این مورد یک نمونه کلاسیک از Data Leakage است که ناشی از عدم رعایت پروتکل‌های ساده ارسال ایمیل انبوه است. در محیط‌های حساس مانند مراکز درمانی، استفاده از CC برای لیست‌های توزیع گسترده، ریسک حریم خصوصی (Privacy Risk) را به شدت افزایش می‌دهد. این اتفاق نشان‌دهنده ضعف در آموزش‌های امنیتی کارکنان و نبود ابزارهای اتوماسیون برای ارسال ایمیل‌های سازمانی است که بتوانند از بروز چنین خطاهای انسانی جلوگیری کنند.
