Реабилитационные центры допустили утечку данных пациентов

Утечки персональных данных из медицинских учреждений традиционно рассматриваются как одни из самых неприятных для пользователей. Они не только несут информацию о состоянии здоровья, которую граждане, возможно, предпочли бы сохранить в тайне, но и открывают возможность мошенничества с медицинскими страховками. Утечка, обнаруженная в минувшую пятницу исследователем Джастином Пейном, выглядит совсем уж скверно даже на фоне других «медицинских» инцидентов: Пейн обнаружил незащищенную базу данных пациентов реабилитационных центров, где проводятся курсы лечения от алкогольной, наркотической и других зависимостей. Очевидно, что пациенты подобных центров менее всего стремятся к огласке.

Исследователь сделал неприятную находку с помощью поисковой системы Shodan. По его оценкам, база данных содержала порядка 4,91 миллиона записей, включая имена пациентов и предписанные им курсы лечения. Джастин Пейн полагает, что в базе представлена информация примерно 145 тысяч человек. Он осуществил выборочную проверку, введя имена нескольких пациентов в поисковые системы – и без особого труда смог найти немало дополнительных данных, включая адреса их проживания, возраст и состав семей. Пейн уведомил о проблеме хостинг-провайдера ресурса, на котором обнаружилась база данных, и реабилитационный центр Steps to Recovery в штате Пенсильвания, на который приходится львиная доля всех пациентов, представленных в базе. В настоящий момент доступ к базе данных закрыт. Представители Steps to Recovery заявили, что наняли компанию, занимающуюся обеспечением кибербезопасности, для расследования инцидента. По итогам проверки будет решено, следует ли уведомлять об утечке пациентов, которых она затронула. Сам Пейн отметил, что не нашел следов доступа третьих сторон к базе данных.

Источник: CNet