Гемотест подтвердил взлом и утечку данных клиентов

Гемотест подтвердил взлом и утечку данных клиентов

Гемотест подтвердил взлом и утечку данных клиентов

В начале мая специалисты по кибербезопасности предупреждали об утечке данных клиентов компании «Гемотест», оказывающей медицинские услуги. Теперь представители сети лабораторий подтвердили киберинцидент.

Такой вывод можно сделать из ответа руководства «Гемотест» на письмо клиентов. Согласно информации, опубликованной изданием «Юраптека», ранее потенциально пострадавшие от утечки лица направили на имя руководства соответствующий запрос.

Ответ, по данным «Ъ», пришёл сегодня, 18 мая. В нём компания подтвердила факт кибератаки и несанкционированного доступа к базе данных. Специалисты обнаружили утечку 22 апреля, утверждает руководство сети лабораторий.

«Гемотест» обратился в правоохранительные органы, которые помогут установить киберпреступников и привлечь их к ответственности.

Напомним, что в начале месяца эксперты зафиксировали растущее число объявлений на хакерских форумах, в которых злоумышленники предлагали купить доступ к серверу базы данных «Гемотест». Как утверждали отдельные продавцы, в БД содержались 554 млн заказов, а также персональные данные клиентов: полные имена, даты рождения, составы заказов и т. п.

Подпишитесь на новости

Фальшивая декларация ЕС: у россиян выманивают сканы загранпаспортов

Собрали документы, получили шенгенскую визу и уже мысленно гуляете по Парижу? Мошенники решили добавить в маршрут обязательную остановку — фишинговый сайт. Эксперты «Лаборатории Касперского» обнаружили схему, нацеленную на россиян, планирующих поездки в Европу.

Туристам рассылают письма якобы от управления ЕС по миграции и требуют за пять рабочих дней до въезда заполнить цифровую миграционную декларацию.

Для пущей убедительности аферисты прикрываются реальной системой пограничного контроля EES. В письме пугают дополнительными проверками и даже временным отказом во въезде, а затем отправляют на поддельный официальный портал.


Фальшивка сделана не на коленке: символика Евросоюза, аккуратный дизайн и сразу пять языков: русский, английский, турецкий, китайский и испанский. На сайте предлагают указать личные данные, даты поездки, информацию о сопровождающих и загрузить скан загранпаспорта.

Полный набор, чтобы затем устроить жертве персональный спектакль по телефону и попробовать выманить деньги или дополнительные сведения.

В Kaspersky допускают, что рассылка может быть адресной, а электронные адреса туристов злоумышленники получают из утечек баз отелей и сервисов бронирования.

Главное: EES не требует от путешественников предварительной онлайн-регистрации. Поэтому любые внезапные декларации нужно проверять на сайтах консульств и визовых центров.

RSS: Новости на портале Anti-Malware.ru