Вымогатели требуют 70 млн $ за данные заказчиков медицинской марихуаны

Вымогатели требуют 70 млн $ за данные заказчиков медицинской марихуаны

Вымогатели требуют 70 млн $ за данные заказчиков медицинской марихуаны

Калифорнийская компания Eaze, которая занимается онлайн-продажей и доставкой лечебной марихуаны, стала жертвой шантажа. Анонимный источник, знакомый с ситуацией изнутри, рассказал Crunchbase News, что вымогатели требуют 70 млн долларов, иначе угрожают обнародовать данные клиентов. Для сравнения: общий объем инвестиций в проект Eaze составляет 24 млн.

Данные клиентов Eaze были украдены у партнера комании Don Davidson, MD. Это медицинский онлайн-сервис, который удаленно консультирует пациентов по телефону и видеосвязи. Сотрудники сервиса вправе выдавать рекомендации по употреблению марихуаны в лечебных целях, что приравнивается к рецепту, выписанному врачом. На сайте Eaze есть ссылка на Donald Davidson, чтобы пациенты, которые хотят сделать заказ, могли сразу проконсультироваться. Клиенты также используют приложение EazeMD, которое облегчает доступ к услугам партнера, передает searchinform.ru.

В Don Davidson признали факт несанкционированного доступа к базе клиентов и электронным медицинским картам. Пострадали данные пациентов, которые получали консультации как на сайте Don Davidson, так и с помощью приложения EazeMD. Скомпрометированы имена, номера телефонов и записи о пациентах. В официальном заявлении уточняется, что виновник инцидента – бывший сотрудник компании.

Ни в Don Davidson MD, ни в Eaze не подтвердили факт шантажа. Компании объяснили, что еще не проверили все факты и не оценили в полной мере возможный ущерб. Но заверили, что считают ситуацию крайней серьезной и примут все необходимые меры.

В платформе Security Vision улучшили визуализацию и администрирование

Security Vision начала год с нового релиза своей платформы. В обновлении разработчики сосредоточились на прикладных вещах: улучшили визуализацию данных, расширили журналирование и упростили работу с экспортом, импортом и административными настройками.

Аналитика и визуализация

В виджете «Карта» появилась тепловая карта. Она позволяет наглядно показывать интенсивность, частоту и количество событий — например, кибератак или инцидентов — в разрезе ИТ-объектов.

В виджете «Последовательность (Timeline)» добавили настраиваемые формы отображения параметров, используемых при выводе данных. Это упрощает анализ цепочек событий и работу с временными срезами.

 

Журналирование и контроль действий

Журнал аудита стал подробнее. Теперь в нём фиксируются события включения и отключения коннекторов, а также расширена информация о действиях, выполняемых с сервисом коннекторов.

Кроме того, в аудит добавлены записи об остановке и удалении запущенных рабочих процессов, а также о создании отчётов, что повышает прозрачность операций и упрощает разбор спорных ситуаций.

Экспорт, импорт и администрирование

При формировании пакета экспорта теперь можно выбрать все связанные с исходной сущностью объекты только для вставки, без замены при импорте. Это особенно удобно при передаче крупных и связанных наборов данных.

В системных настройках очистки истории появилась возможность удалять записи о выполненных операциях импорта и экспорта системных сущностей, что помогает поддерживать порядок в журнале событий.

Обновления интерфейса

В релизе доработан интерфейс формы настроек журнала аудита, переработан раздел «Профиль пользователя», а также обновлены представления для внутрипортальных уведомлений.

Работа с JSON

В блоке преобразований для работы с JSON унифицированы списки вариантов в поле «Название свойства» — теперь они соответствуют вариантам выборки в поле «Значение свойства». Это касается операций добавления, объединения, удаления и поиска по JPath и XPath.

Security Vision продолжает развивать платформу, делая акцент на удобстве повседневной работы, прозрачности процессов и более наглядной аналитике.

RSS: Новости на портале Anti-Malware.ru