Цифрофобия: как защитить персональные данные
- 2 мин
- 58
Прямо в майские праздники в даркнете на продажу выставили базу данных клиентов медицинской лаборатории «Гемотест».
Помимо стандартной информации (ФИО, дата рождения, адрес, телефон, серия/номер паспорта) стали доступны результаты анализов клиентов лаборатории. Телеграм-канал «Утечки информации» сообщил, что продавец предложил не только саму базу, но и информацию об уязвимости, с помощью которой он получил доступ.
В связи с утечкой в «Гемотест» проводится служебное расследование, но подтверждения или опровержения пока не поступило.
Такую базу данных, по словам аналитиков, можно использовать только в качестве рекламного инструмента и социальной инженерии.
Максимальное наказание за невыполнение обязанности по обеспечению безопасного хранения данных в России — это штраф до 6 млн. (статья 13.11 Кодекса об административных правонарушениях). По данной статье в апреле был оштрафован на 60 000 руб. сервис «Яндекса.Еда» за утечку данных.
Минцифры уже заявило, что готов законопроект об ужесточении наказаний за массовые утечки персональных данных.