日前TrustedSec的David Kennedy发布消息称通过Google搜索引擎能够非常轻松方便的获取美国医改网站Healthcare.gov用户的姓名、住址、用户名等信息,近 日负责该网站的医疗保险和医疗补助服务中心(CMS)发布公布,对于Kennedy的说法给于了否定,称网站有着较完善的安全措施来保障每个公众的隐私权 利。
Kennedy此前发布消息称利用Google搜索引擎的一些高级搜索参数能够深入到Healthcare.gov网站的内部,访问到这些用户的个人信息。不过他并未透露他的方法。对此CMS反馈称:“Kennedy的想法都是基于各种臆想,并未有直接证据显示通过方法能够搜索到这些数据。”
CMS表示:“该网站采用了特殊的传感器和其他工具来对网络访问进行监控,防止和避免未经授权的访问,此外我们还会定期进行渗透测试和监控计算机系统进行维护。”