В даркнете появились данные более 30 млн клиентов сети лабораторий «Гемотест». Об этом пишет «Коммерсант» в среду, 4 мая.
В «слитой» базе данных содержатся ФИО, дата рождения, адрес, телефон, электронная почта, серия и номер паспорта, номера страховки и СНИЛС. Как пишет издание со ссылкой на Telegram-канал «Утечки информации», список появился «у очень ограниченного числа лиц» в начале весны. Предположительно данные удалось получить из-за уязвимости в IT-системе лаборатории.
На том же интернет-форуме разместили объявление о продаже базы «Гемотеста» с 554 млн заказов, а также «уязвимости для доступа к серверу базы данных». Отмечается, что данные выгрузили не ранее 22 апреля и они относятся к 2012 году.
Руководитель информационной безопасности «Гемотеста» Иван Осипов заявил, что компания проводит служебное расследование, а «слитая» информация — коммерческая тайна. Если сведения об утечке подтвердятся, лаборатория напишет заявление в полицию.
«Также принято решение о дополнительном ужесточении технических мер, направленных на обеспечение надлежащего уровня защиты конфиденциальной информации и безопасности данных»,— добавил Осипов.
Роскомнадзор направил запрос в прокуратуру о проведении проверки по факту утечки данных. Пострадавшие клиенты лаборатории имеют право требовать компенсации, в том числе в судебном порядке, добавили в ведомстве.
Сеть «Гемотест» работает в России, Киргизии, Таджикистане и Казахстане. Технологическая база состоит из пяти лабораторий. Компания проводит более 105 млн исследований в год.
В середине марта сообщалось, что на форумах даркнета появился список, включающий данные более чем 100 тыс. карт клиентов российских банков.