Витік даних 433 тисяч американських лікарів

Хакери виклали на форумі базу даних із персональними відомостями про 433 000 медичних працівників США. У витоку — імена, адреси, телефони та навіть місця роботи. Дослідники підозрюють, що дані могли потрапити до рук зловмисників через злам стороннього сервіс-провайдера.

У пості на хакерському форумі вказано, що інформація містить не лише робочі, а й особисті контакти лікарів, хірургів та медсестер. Зразки даних підтвердили наявність адрес електронної пошти, яких раніше не було в жодних відомих витоках. Це може свідчити про новий, досі не розкритий інцидент.

Дані включають повні імена, спеціалізації, назви лікарень, поштові адреси та іншу чутливу інформацію. За оцінкою експертів, вони можуть використовуватися для крадіжки особистості, шахрайства з медичними страховками або для цільових фішингових кампаній проти медперсоналу.

Це вже не перший випадок масштабних атак на сферу охорони здоров’я. Медичні дані вважаються «золотим активом» на чорному ринку, оскільки дозволяють зловмисникам подавати підроблені медичні заявки чи навіть закуповувати рецептурні препарати. Раніше кіберзлочинці неодноразово використовували подібні витоки для запуску атак із програмами-вимагачами проти лікарень, змушуючи їх платити викупи через критичну неможливість зупиняти роботу.

Інцидент із витоком даних американських лікарів ще раз доводить: сектор охорони здоров’я залишається одним із головних об’єктів кіберзлочинців. Сторонні сервіси й підрядники — слабка ланка, яка може призвести до масштабних наслідків. Захист персональних даних медиків і пацієнтів має стати першочерговим завданням для клінік та урядових структур.