Скриншот из телеграм-канала «Утечки информации».
На одном из форумов даркнета выставлены на продажу персональные данные, предположительно принадлежащие клиентам медицинской лаборатории «Гемотест». Об этом сообщил сервис разведки утечек информации Data Leakage & Breach Intelligence.
«По заявлению продавца в базе 31 млн строк, содержащих: ФИО, дату рождения, адрес, телефон, адрес эл. почты, серию/номер паспорта и т.п., — говорится в сообщении. — По нашей информации эта база появилась в закрытом доступе у очень ограниченного числа лиц в начале весны. Данные (точное количество меньше, чем заявлено продавцом — 30,5 млн строк) получены „благодаря“ уязвимости в ИТ-системе лаборатории».
Как сообщили в сервисе, судя по приведенному образцу, база была выгружена не ранее 22 апреля, а это значит, что уязвимость существует до сих пор.
Вскоре другой пользователь того же форума выставил на продажу базу заказов, которые также предположительно делали клиенты «Гемотеста». Он утверждает, что там 554 миллиона заказов, содержащих ФИО, год рождения, дату и состав заказа.
Лаборатория «Гемотест» уже заявила, что проведет служебное расследование, сообщил говорится на сайте компании.
«Если в ходе проверки информация о том, что данные были украдены, подтвердится, следующим шагом станет обращение в правоохранительные органы по факту разглашения конфиденциальной информации, — говорится в сообщении. — Параллельно с расследованием „Гемотест“ ужесточает технические меры, направленные на защиту информации и безопасности данных».
Лаборатория «Гемотест» делает медицинские анализы в России, Казахстане, Кыргызстане и Таджикистане. Ежегодно в лабораторию обращается около 11,6 млн пациентов.
СЛЕДИТЕ ЗА РАЗВИТИЕМ СОБЫТИЙ В ТЕКСТОВОЙ ХРОНИКЕ В НАШЕМ ТЕЛЕГРАМ-КАНАЛЕ
