В июне злоумышленники выложили в сеть 1,7 млн записей из медицинской сферы
В июне текущего года эксперты «Перспективного мониторинга» (входит в ГК «ИнфоТеКС») зафиксировали 10 инцидентов, затронувших социальные сети, онлайн-платформы, медицину и другие сферы.
Суммарный объем данных, опубликованных в открытом доступе, составил порядка 9,7 млн записей, включая персональные данные, контактную информацию и пользовательские учетные записи.
На первом месте по утечкам — социальные сети и мессенджеры, из которых утекло 5 млн записей. На втором — онлайн-платформы, 3 млн записей. На третьем месте медицина, в июне мошенники выложили в сеть 1,7 млн записей из этой сферы. Кроме того, пострадали также коммерческий сектор и образование, 26 тыс. и 6 тыс. записей соответственно.
«Все эти утечки связаны с различными инцидентами. Таким образом, злоумышленники раз за разом крадут все новые медицинские данные россиян, чтобы затем эти базы либо продать, либо использовать самостоятельно в разнообразных фишинговых схемах. Следует быть как можно внимательнее к обращениям как из частных, так и из государственных медицинских организаций. Наличие у звонящего реальных медицинских данных не гарантирует, что с вами разговаривает настоящий сотрудник клиники», — сказала Анна Хромова, заместитель начальника отдела исследований киберугроз «Перспективного мониторинга».
Мнением о проблеме поделился Андрей Кузнецов, генеральный директор ООО "РуБэкап" (входит в "Группу Астра").
«Вызывает беспокойство продолжающиеся утечки из сферы медицины и здравоохранения и здесь важно позаботиться о профилактике защиты данных. Системы резервного копирования помогают сильно снизить последствия киберинцидента: быстро восстановить данные, сервисы и рабочие процессы после сбоя, атаки или утечки. В медицине это особенно важно, потому что там хранятся чувствительные данные пациентов. Резервные копии создают отдельную, защищённую версию данных, которую можно вернуть после удаления, шифрования, ошибки сотрудника или отказа системы. Для киберустойчивости важны не только сами копии, но и их защита, а именно изоляция от интернета, ограничение прав доступа, шифрование и регулярная проверка возможности восстановления», — говорит эксперт Андрей Кузнецов.