Персональные данные клиентов медлабораторий Хеликс попали в Сеть

Персональные данные клиентов медлабораторий Хеликс попали в Сеть

Персональные данные клиентов медлабораторий Хеликс попали в Сеть

Очередная утечка из сферы здравоохранения. На этот раз в открытый доступ попали персональные данные, якобы принадлежащие клиентам сети медицинских лабораторий «Хеликс».

Как выяснили «Утечки информации», в выложенном файле содержится 7 344 919 строк. Среди ПДн можно найти:

  • ФИО
  • Телефонные номера — 879 тысяч уникальных
  • Имейлы — 779 тысяч уникальных
  • Даты рождения
  • Пол
  • СНИЛС (не для каждого клиента)

В другом дампе, попавшем к исследователям, насчитываются 4 986 296 записей, включая следующие данные:

  • Адреса электронной почты — 4,9 млн уникальных
  • хешированные (SHA-512 без соли) пароли
  • IP-адреса и строки User-Agent
  • Даты регистрации и последнего входа в аккаунт (в период с 17.07.2012 по 15.07.2023)

По словам специалистов, оба дампа датируются 15.07.2023.

 

Напомним, на днях злоумышленники сообщали о сливе данных туроператора Интурист.

Kaspersky ASAP стала гибче: компании смогут загружать свои курсы по ИБ

Платформа Kaspersky Automated Security Awareness Platform (ASAP) получила обновление, которое делает корпоративное обучение по кибербезопасности более гибким. Теперь компании могут загружать на платформу собственные учебные материалы — как в формате PDF, так и в виде SCORM-курсов, которые давно стали стандартом в электронном обучении.

Это позволяет проводить на Kaspersky ASAP не только готовые курсы от вендора, но и внутренние программы, адаптированные под конкретную инфраструктуру, профиль рисков сотрудников и корпоративные политики.

Платформа поддерживает SCORM 1.2 и SCORM 2004, а также PDF-файлы — например, методические материалы или внутренние инструкции.

Все управление обучением остаётся внутри платформы: администраторы могут настраивать количество уроков, сроки прохождения, отслеживать прогресс и обновлять контент.

В сочетании с обучающими курсами по кибербезопасности и тренировочными фишинговыми рассылками это помогает выстроить более целостный подход к работе с человеческим фактором.

Как отмечает эксперт направления Kaspersky Security Awareness Светлана Калашникова, злоумышленники по-прежнему часто используют ошибки сотрудников для атак на бизнес.

Возможность загружать собственные курсы позволяет компаниям точнее подстраивать обучение под свой технологический стек и актуальные для отрасли угрозы, а заодно снижать риск инцидентов, упрощать управление программами обучения и избегать комплаенс-проблем.

RSS: Новости на портале Anti-Malware.ru