В даркнете появились данные более 30 млн клиентов «Гемотеста»

Сеть лабораторий «Гемотест» проводит служебное расследование из-за предполагаемой утечки данных 31 млн клиентов. В компании уже пообещали ужесточить технические меры безопасности. Роскомнадзор также попросил прокуратуру провести проверку.

Telegram-канал «Утечки информации» 3 мая сообщил, что в даркнете появилась база данных клиентов «Гемотеста», в которой 31 млн строк. В ней содержатся ФИО, дата рождения, адрес, телефон, электронная почта, серия и номер паспорта, номера страховки и СНИЛС. Канал утверждает, что база появилась в закрытом доступе «у очень ограниченного числа лиц» в начале весны, а точное количество строк немного меньше — 30,5 млн. Предположительно данные были получены из-за уязвимости в IT-системе лаборатории. На том же интернет-форуме разместили объявление о продаже базы «Гемотеста» с 554 млн заказов, а также «уязвимости для доступа к серверу базы данных». Канал отмечает, что база была выгружена не ранее 22 апреля. Сами данные относятся к 2012 году. РЕН ТВ обращает внимание, что там также есть информация о тестах на ВИЧ.

Руководитель информационной безопасности «Гемотеста» Иван Осипов заявил, что в компании инициировали проведение внутреннего служебного расследования.

Он отметил, что упомянутая информация, якобы оказавшаяся в открытом доступе, составляет коммерческую тайну. Если сведения об утечке подтвердятся, лаборатория намерена подать заявление в полицию. «Также... принято решение о дополнительном ужесточении технических мер, направленных на обеспечение надлежащего уровня защиты конфиденциальной информации и безопасности данных»,— сказал «РИА Новости» господин Осипов.

 Роскомнадзор сообщил телеканалу «Звезда», что направил запрос в прокуратуру о проведении проверки по факту утечки данных клиентов «Гемотеста». В ведомстве добавили, что пострадавшие граждане имеют право требовать компенсации, в том числе в судебном порядке.

«Гемотест» работает в четырех странах: России, Киргизии, Таджикистане и Казахстане. Ее технологическая база состоит из пяти лабораторий. Компания проводит более 105 млн исследований ежегодно, число ее клиентов превышает 11,6 млн человек в год.