Федеральная медицинская компания «Гемотест» начала служебную проверку из-за возможной утечки базы данных клиентов. Предположительно, в даркнете появились около 30 млн строк с персональными данными, включая номера телефонов и паспортные данные клиентов из разных регионов России, в том числе Москвы и Московской области. В отделе информационной безопасности компании подтвердили начало внутренней проверки и заявили, что в случае подтверждения факта утечки намерены обратиться в правоохранительные органы. Роскомнадзор также готовится проверить инцидент.
Экспертный комментарий: Медицинские данные традиционно относятся к категории особо чувствительных, и сочетание паспортных данных с информацией о сданных анализах создает высокие риски для целевого мошенничества и социальной инженерии. Показательно, что компания пока не подтвердила факт утечки, но уже начала проверку — это правильная реакция, однако скорость реакции и прозрачность коммуникации с клиентами будут иметь решающее значение для минимизации репутационного ущерба. Рекомендация: Организациям, работающим с чувствительными категориями ПДн, следует внедрять шифрование данных на уровне полей (field-level encryption) и минимизировать объем хранимых паспортных данных, если они не являются критически необходимыми для оказания услуги.