Гемотест подтвердил взлом и утечку данных клиентов

Гемотест подтвердил взлом и утечку данных клиентов

Гемотест подтвердил взлом и утечку данных клиентов

В начале мая специалисты по кибербезопасности предупреждали об утечке данных клиентов компании «Гемотест», оказывающей медицинские услуги. Теперь представители сети лабораторий подтвердили киберинцидент.

Такой вывод можно сделать из ответа руководства «Гемотест» на письмо клиентов. Согласно информации, опубликованной изданием «Юраптека», ранее потенциально пострадавшие от утечки лица направили на имя руководства соответствующий запрос.

Ответ, по данным «Ъ», пришёл сегодня, 18 мая. В нём компания подтвердила факт кибератаки и несанкционированного доступа к базе данных. Специалисты обнаружили утечку 22 апреля, утверждает руководство сети лабораторий.

«Гемотест» обратился в правоохранительные органы, которые помогут установить киберпреступников и привлечь их к ответственности.

Напомним, что в начале месяца эксперты зафиксировали растущее число объявлений на хакерских форумах, в которых злоумышленники предлагали купить доступ к серверу базы данных «Гемотест». Как утверждали отдельные продавцы, в БД содержались 554 млн заказов, а также персональные данные клиентов: полные имена, даты рождения, составы заказов и т. п.

В 31% российских компаний отсутствует стратегия внедрения средств ИБ

По данным MWS Cloud (входит в МТС Web Services), стратегию внедрения средств кибербезопасности имеют лишь 42% российских компаний. У 27% бизнес-структур она находится в стадии разработки, а у 31% таковой нет.

Проведенное исследование также показало, что российский бизнес осознает необходимость вкладываться в ИБ, однако небольшие предприятия ожидаемо отстают по наличию стратегии на этом направлении (из-за ограниченных ресурсов). У крупных компаний показатель составил 58-68%, у мини и микро — лишь 31%.

Решения в отношении СЗИ обычно принимает руководство: в 66% случаев — директор по инфраструктуре, в 18% — гендиректор, в 8% — директор по кибербезу. На внедрение таких решений в российских компаниях чаще всего уходит от одного до шести месяцев, в 14% случаев — более 1 года.

Две трети крупных бизнес-структур предпочитают пользоваться облачными ИБ-услугами, в СМБ показатели скромнее (от 24 до 29%).

«Отраслевой срез показывает, что лидерами по доле средств кибербезопасности в облаке являются ИТ, сегмент развлечений и медиа, а также наука и образование (средняя доля около 36%), — отметил директор по продуктам MWS Cloud Михаил Тутаев. — Для транспорта и ретейла также характерны высокие значения (24–27%)».

RSS: Новости на портале Anti-Malware.ru