Великобритания: данные пациентов продаются на чёрном рынке

Конфиденциальная медицинская информация пациентов одного из дорогих частных госпиталей Великобритании были проданы сыщикам, работавшим под прикрытием. Сотни файлов, содержащих личную информацию о состоянии здоровья пациентов, домашние адреса и даты рождения предлагались по £4 за каждую. 

Данные продавали двое мужчин, утверждающие, что получили доступ к информации от индийской ИТ компании, куда ежегодно направляются тысячи медицинских данных Великобритании для компьютерной обработки. Они предоставили более 100 записей, принадлежащих британским пациентам, но заверили, что они смогут предоставить больше информации (до 1000 записей) при необходимости. В настоящий момент обвинения рассматриваются в управлении комиссара по информационным технологиям.

Ведущий программы «Продажа медицинской информации», эфир которой проходит на канале ITV1 Крис Роджерс, связался с продавцами в чате, представившись им менеджером по маркетингу, предложил купить у них мединформацию, которая будет использоваться для продажи медицинских товаров. В программе говорится о том, что рынок информации существует, поскольку есть недобросовестные компании, которые продают страховку и прописанные лекарства беззащитным пациентам.

Сыщики, которые вели расследование этого дела для программы, встретились в Мумбаи с Кунал Гаргатти, назвавшим себя Джон. По его словам, он обладает информацией на докторов, а именно их имена, адреса и номера телефонов. По его словам, он мог предоставить сразу 30000 записей. Так же у него есть записи по 140 болезням, и он готов предоставить любую информацию по ним, которая требуется.

Сыщики программы купили 116 файлов, 100 из которых оказались подлинными и принадлежали пациентам, которые проходили лечение в частном госпитале, так же в файлах содержалась информация министерства здравоохранения, включая переписку с докторами. Большинство из них были обработаны консультантами при использовании средств лондонской клиники. Люди, включая певицу Эми Уайнхауз, верили, что обращаются за помощью к докторам.

«Многие продолжают верить, что вероятность утечки повышается, если информацию обрабатывают индусские (или вообще иностранные) аутсорсеры, - считает главный аналитик компании InfoWatch, компании разрабатывающей системы по управлению конфиденциальной информацией на предприятии, Николай Федотов. - Профессиональный защитник информации лишь улыбнётся на предположение, что возможность утечки как-то коррелирована с гражданством оператора.»

За последние годы увеличилось число медицинских данных отправляемых Минздравом Великобритании и частными госпиталями в частные компании на оцифровку. Однако, при расследовании этого дела, сыщики канала ITV обнаружили, что одна из таких компаний отправляет работу своему субподрядчику за пределы ЕС, ради экономии средств и в результате чего, произошла данная утечка.

В соответствии с законом о защите персональных данных, отправка подобной информации за пределы ЕС является незаконной, при условии, что будет гарантирована защита для этих данных. 

Источник

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Автор 2500 атак с применением шифровальщика REvil присел в США на 13 лет

Два дня назад в Техасе огласили приговор по делу о вымогательстве с помощью шифровальщика REvil. Решением суда 24-летний украинец Ярослав Васинский проведет за решеткой 13 лет и 7 месяцев, а также перечислит в казну свыше $16 млн в возмещение ущерба.

Согласно свидетельским показаниям, уроженец Украины, взяв в аренду REvil/Sodinokibi, провел более 2500 атак в разных странах. Общая сумма выкупа, который он требовал за дешифратор, превысила $700 миллионов.

Плату злоумышленник взимал в цифровой валюте и публиковал данные жертв, когда те отказывались выкупать заветный ключ. Он также использовал специализированные криптосервисы (миксеры), чтобы скрыть источник доходов.

В США Васинскому инкриминировали преступный сговор, мошенничество, нанесение вреда чужим компьютерам и отмывание денег. Задержали его в Польше, затем по договору об экстрадиции переправили за океан; свою вину украинец признал по всем вмененным эпизодам.

По данному делу проходит еще один фигурант — Евгений Полянин из России; найти его пока не удалось. В расследовании и оперативно-разыскных мероприятиях помимо американской стороны принимали участие Европол, Евроюст, правоохранители семи европейских стран, Канады, Австралии и Украины. Экспертную поддержку блюстителям правопорядка оказали Microsoft, Bitdefender и McAfee.

Напомним, в России тоже открыто и рассматривается дело о REvil (в рамках ч. 2 ст. 187 и ч. 2 ст. 273 УК РФ). Ответчиками числятся восемь человек — предположительно участники и главарь ОПГ. Поскольку сотрудничество ФСБ с американскими коллегами приостановилось, весомые свидетельства преступной деятельности получить не удалось.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru