История
2021: Продажа данных десятков тысяч пациентов
В декабре 2021 года на продажу были выставлены данные десятков тысяч пациентов российской наркологической клиники Verimed. Роскомнадзор начал проверку.
Сообщение о продаже данных появилось в Telegram — в специально созданном для этого канале. Для его рекламы использовался домен, похожий на сайт клиники, отметили «Коммерсанту» в компании Infosecurity a Softline.
На продажу выставлены данные десятков тысяч пациентов российской наркологической клиники Verimed
В объявлении указано, что база содержит 250 000 записей, в том числе паспортные данные, номера телефонов, адреса, фотоархив, истории болезни, а также корпоративные данные клиники. Замглавы компании Infosecurity a Softline Игорь Сергиенко отметил, что объявление выглядит «вполне достоверно», однако пример базы получить не удалось.
В Москве много частных наркологических клиник, но тех, у кого есть стационар, мало, и Verimed — одна из них, говорит врач клиники «Роса» Вячеслав Филашихин. По его словам, если база действительно утекла, у пациентов возникают только репутационные риски. На основании таких данных наркодиспансер на учет никого не поставит, для этого нужен официальный документ, добавил он.TAdviser Security 100: Крупнейшие ИБ-компании в России 56.4 т
Как минимум клиентам грозит реклама медицинских и смежных услуг, вероятен сценарий шантажа и вымогательства, полагает эксперт центра продуктов Dozor «Ростелеком-Солара» Алексей Кубарев.
Управляющий RTM Group Евгений Царев подчеркнул, что в случае лечения от зависимостей данные о пациентах приобретают особо деликатный характер. При этом он считает маловероятной ситуацию, при которой Verimed столкнется со шквалом исков. По словам Царева, «законодательная база на это не направлена, и судебная система вряд ли отработает в сторону больших компенсаций».
В самой Verimed заявили, что утечки ни персональных данных клиентов клиники, ни врачебной тайны в организации зафиксировано не было.[1]
Примечания