База данных пациентов Подмосковья оказалась в открытом доступе

Хакеры раскрыли контактные сведения вызовов скорой медицинской помощи

Злоумышленники разместили в интернете данные о вызовах скорой медицинской помощи в крупных подмосковных городах. Оказавшаяся в открытом доступе информация содержала контакты пациентов с указанием имён, адресов, телефонов и заключения врачей по итогам проведённых выездов.

Причиной утечки стала банальная халатность. Сотрудник, отвечающий за размещение информации в облачном хранилище, забыл установить пароль для доступа к персональным данным. В результате хакерам не составило большого труда обойти настройки безопасности по умолчанию и похитить сведения.

«Недостаточная защищённость данных является распространённой ошибкой. Игнорирование простых правил безопасности зачастую приводит к утечкам важной информации, материальным потерям и репетиционным рискам», — рассказывают в компании ARinteg.

Специалисты одного из ведущих российских системных интеграторов по информационной безопасности уверены, что для контроля изменений в традиционных и облачных инфраструктурах необходимо использовать комплексные решения управления доступом. Не стоит забывать также про аудит уровня защищённости информационных активов организации. Регулярное проведение этой процедуры позволит правильно оценить профиль рисков и эффективно противодействовать инсайдерам.