瑞典270万笔病患通话纪录在毫无防备的服务器上曝光

美国媒体集团IDG旗下位于瑞典的科技媒体Computer Sweden报导，他们接获线民的密报，指出有一存放瑞典全国医疗服务专线1177通话纪录的服务器完全没有密码的保护，让任何知道该网址的人都能透过浏览器存取服务器上的资料，而Computer Sweden果真循线发现了270万笔通话纪录及5.7万个电话号码。

根据报导，这270万笔的通话纪录总计有17万个小时，内容除了描述自己或小孩的症状之外，也会透露自己的身份证字号或社会安全码，且纪录日期可追溯到2013年。

1177是瑞典所设立的全国医疗服务专线，它提供24小时的医疗咨询专线，1177的IT架构则是由半官方的Inera负责，现阶段Inera在瑞典经营高达35种数字化服务，包含1177在内。

不过，Inera表示，该公司在瑞典的21个区域中，只负责18个区域的电话客服服务，有3个区域是委由外包商Medhelp处理，纪录电话的目的是为了能够回拨或稽核通话品质。此次发生意外的客服中心即是外包的3个区域，它们分别是斯德哥尔摩、韦姆兰省（Värmland）与南曼兰省（Sörmland）。

至于Medhelp则将客服中心再委外给另一家瑞典公司MediCall，只是MediCall的客服中心并未位于瑞典境内，却是设在泰国。

在报导曝光之前，该服务器就已被保全，Inera则企图撇清关系，宣称该公司与MediCall并无合约关系，但会与Medhelp共同解决此一问题。