Пропал компьютер с 8,6 млн. медицинских документов

Пропал компьютер с 8,6 млн. медицинских документов

Аналитический центр InfoWatch зарегистрировал крупную утечку персональных данных граждан Великобритании. По сообщению газеты «The Sun», из здания Государственной службы здравоохранения пропал портативный компьютер, в котором хранились медицинские документы более восьми миллионов пациентов.



Всего из хранилища London Health Programmes – медицинской исследовательской организации на базе Государственной службы здравоохранения Северной и Центральной части Лондона – пропало 20 компьютеров. Они исчезли (скорее всего, украдены) три недели назад, но сообщили в полицию об этом лишь недавно.

В незашифрованном портативном компьютере хранились конфиденциальные данные 8,63 млн. человек, а также 18 млн. документов с данными о посещениях больницы, операциях и процедурах. В документах содержится информация о таких заболеваниях, как рак, ВИЧ, психические расстройства, а также об абортах.

В этих данных не были указаны имена пациентов, но их можно определить по почтовым индексам и таким сведениям, как пол, возраст и этническая принадлежность.

Такая операция называется "обезличиванием персональных данных".

Согласно российскому закону, обезличенные данные можно не защищать и обрабатывать без согласия субъектов и иных ограничений. В Британии действует аналогичная норма. Однако "обезличивание" бывает разным.

Возможность восстановить удалённые имена с использованием других баз данных (в том числе, общедоступных) законом не учитывается. А в обсуждаемом случае, судя по реакции госорганов и общественности, такое восстановление вполне реально.

Первоисточник сообщает: «Этот портативный компьютер может стать мощнейшим инструментом в руках шантажиста».

Говорят, что полиция была «потрясена» тем, что о пропаже, которую расследует Уполномоченный по вопросам информации, не сообщили раньше.

В Chrome нашли ещё одну активно эксплуатируемую уязвимость нулевого дня

Google выпустила внеплановое обновление Chrome, чтобы закрыть ещё одну уязвимость нулевого дня, которую уже используют в реальных кибератаках. Речь идёт о CVE-2026-5281 — это уже четвёртая активно эксплуатируемая 0-day в Chrome, пропатченная с начала 2026 года.

Проблема связана с компонентом Dawn, который лежит в основе кросс-платформенной реализации стандарта WebGPU в Chromium.

Уязвимость относится к классу use-after-free, такие ошибки могут приводить к падению браузера, повреждению данных и другому нестабильному поведению. Google отдельно подтвердила, что эксплойт для этой бреши уже существует «в дикой природе», но деталей самих атак пока не раскрывает.

Апдейт уже отправлено пользователям стабильной десктопной ветки Chrome. Для Windows и macOS компания распространяет версии 146.0.7680.177/178, для Linux — 146.0.7680.177.

Как обычно, выход может занять от нескольких дней до нескольких недель, хотя у части пользователей патч доступен сразу.

Google, как это часто бывает в таких случаях, временно придерживает подробности. Логика простая: пока большинство пользователей не обновились, лишние технические детали лучше не публиковать, чтобы не упростить жизнь атакующим.

Компания также отмечает, что ограничения могут сохраняться дольше, если похожая проблема есть в сторонних библиотеках, от которых зависят и другие проекты.

RSS: Новости на портале Anti-Malware.ru