Kỹ thuật xã hội giúp kẻ xâm nhập vào phòng lưu trữ hồ sơ y tế tại bệnh viện

Dahvid Schloss, một chuyên gia kiểm thử thâm nhập an ninh mạng và vật lý, đã được thuê để kiểm tra an ninh tại một bệnh viện. Nhiệm vụ của anh là truy cập vào phòng lưu trữ hồ sơ y tế và lấy một hồ sơ cụ thể mà khách hàng đã để lại sẵn. Phòng này được bảo vệ bởi khóa điện tử và một y tá trực kiểm soát lối vào.

Schloss xem xét nhiều phương án như bẻ khóa, sao chép thẻ an ninh hoặc lấy cắp thẻ của nhân viên có quyền. Tuy nhiên, anh chọn sử dụng kỹ thuật xã hội để thuyết phục y tá mở cửa. Anh nghiên cứu về bệnh viện, mặc bộ đồ bảo hộ phù hợp và làm thẻ giả không có chức năng quét.

Schloss giả vờ quét thẻ nhưng không thành công và bày tỏ sự khó chịu. Anh tiếp cận y tá và bắt đầu câu chuyện, nói rằng bác sĩ Johnson – một nhân viên y tế có thật trong bệnh viện – không lấy được hồ sơ bệnh nhân cần trong ca cấp cứu. Bằng cách này, anh tạo niềm tin với y tá, người cũng từng có trải nghiệm khó khăn với bác sĩ này.

Y tá đáp lại rằng cô hiểu rõ nỗi khổ của Schloss và đồng ý mở cửa cho anh vào. Schloss không chỉ lấy được hồ sơ mà còn dành thêm thời gian trò chuyện để tăng độ tin tưởng, thậm chí nhận lời mời đi ăn trưa từ y tá trước khi rời đi với tài liệu.