Вымогатели требуют 70 млн $ за данные заказчиков медицинской марихуаны

Вымогатели требуют 70 млн $ за данные заказчиков медицинской марихуаны

Вымогатели требуют 70 млн $ за данные заказчиков медицинской марихуаны

Калифорнийская компания Eaze, которая занимается онлайн-продажей и доставкой лечебной марихуаны, стала жертвой шантажа. Анонимный источник, знакомый с ситуацией изнутри, рассказал Crunchbase News, что вымогатели требуют 70 млн долларов, иначе угрожают обнародовать данные клиентов. Для сравнения: общий объем инвестиций в проект Eaze составляет 24 млн.

Данные клиентов Eaze были украдены у партнера комании Don Davidson, MD. Это медицинский онлайн-сервис, который удаленно консультирует пациентов по телефону и видеосвязи. Сотрудники сервиса вправе выдавать рекомендации по употреблению марихуаны в лечебных целях, что приравнивается к рецепту, выписанному врачом. На сайте Eaze есть ссылка на Donald Davidson, чтобы пациенты, которые хотят сделать заказ, могли сразу проконсультироваться. Клиенты также используют приложение EazeMD, которое облегчает доступ к услугам партнера, передает searchinform.ru.

В Don Davidson признали факт несанкционированного доступа к базе клиентов и электронным медицинским картам. Пострадали данные пациентов, которые получали консультации как на сайте Don Davidson, так и с помощью приложения EazeMD. Скомпрометированы имена, номера телефонов и записи о пациентах. В официальном заявлении уточняется, что виновник инцидента – бывший сотрудник компании.

Ни в Don Davidson MD, ни в Eaze не подтвердили факт шантажа. Компании объяснили, что еще не проверили все факты и не оценили в полной мере возможный ущерб. Но заверили, что считают ситуацию крайней серьезной и примут все необходимые меры.

Подпишитесь на новости

СберТех запустил направление проверки безопасности ПО до внедрения

СберТех объявил о запуске нового направления по анализу безопасности программного обеспечения. В его основе собственная Лаборатория проверки ПО и технологическая платформа Platform V Orchestrator for Security Services. Задача — проверять софт до того, как его пустят в корпоративную инфраструктуру.

Как объясняет СберТех, платформа объединяет компоненты для работы с встроенными и внешними средствами анализа. Они позволяют проверять цифровые артефакты, контролировать состав ПО и его изменения, выявлять уязвимости, скрытые угрозы и дефекты в исходном коде и репозиториях.

Компания рассчитывает заменить разрозненные проверки и ручную обработку результатов единым управляемым процессом. По заявлению гендиректора СберТеха Максима Тятюшева, это позволит масштабировать проверки без пропорционального увеличения команды.

Потребность компания связывает с внедрением сотен продуктов от разных поставщиков, использованием компонентов с открытым исходным кодом и ростом атак на цепочки поставок ПО. Основные заказчики — банки, промышленность, телеком, энергетика и госсектор.

Platform V Orchestrator for Security Services поставляется как самостоятельный продукт и может интегрироваться в существующую инфраструктуру информационной безопасности заказчика. Решение поддерживает локальное развертывание и работу в изолированных средах: частных облаках и выделенных контурах обработки данных.

Реклама, 18+. ООО « Сбертех». ИНН 7736632467
ERID: 
2VfnxxYDDbr

RSS: Новости на портале Anti-Malware.ru