Forbes: в даркнете появились личные данные клиентов медицинской сети «Гемотест»

В даркнете появилась база данных клиентов медицинской сети «Гемотест», утверждает Forbes со ссылкой на автора telegram-канала «Утечки информации» и основателя сервиса DLBI Ашота Оганесяна. В утечке содержится более 30 млн строк информации о клиентах — указаны ФИО, даты их рождения, адреса, мобильные номера, а еще серии и номера паспортов, пишет журнал.

Продавец базы данных попросил за нее две тысячи долларов, но сейчас этот пост уже удален, сказал Оганесян. Автор объявления опубликовал образец базы данных «Гемотеста». Корреспондент журнала связался с тремя людьми, чьи данные указаны в образце, и собеседники подтвердили подлинность информации, а еще признались, что пользовались услугами «Гемотеста». В посте канала «Утечки информации» говорится, якобы злоумышленник получил доступ к данным из-за уязвимости в IT-системе лаборатории.

Базу, о которой идет речь, выгрузили не ранее 22 апреля. 3 мая подобное предложение опубликовал другой пользователь, предложив также информацию об уязвимости, с помощью которой он получил доступ. В той базе есть данные о 554 млн заказов в «Гемотесте», из опубликованного фрагмента следует, что в ней в том числе содержится информация о результатах анализов клиентов (анализы мочи и крови, гинекологические анализы, анализы на ВИЧ).

«Гемотест» проводит внутреннее служебное расследование, при подтверждении незаконного доступа и распространения информации компания обратится к правоохранителям, сказал руководитель информационной безопасности компании Иван Осипов. В Иркутске работает пять отделений «Гемотеста», кроме того, они есть в Ангарске, Шелехове и Усолье-Сибирском, обращает внимание «Ирсити».