Блогерка рассказала об этом в соцсетях. Анна сообщила об утечке клинике, после чего с ней связался ее коммерческий директор. Она поблагодарила Батагаеву и заявила, что клиника усилила меры безопасности, при этом за все время разговора не принесла извинения за случившееся, рассказала Анна.
Сотрудники «Bioинженерии» узнали об утечке в апреле этого года, рассказал «Людям Байкала» представитель клиники. По его словам, утечка произошла не из их базы, а на стороне поставщика медицинской информационной системы (МИС), которую они используют. Сейчас Роскомнадзор проводит проверку инцидента, и до ее окончания в клинике считают некорректным называть конкретного поставщика.
В утечку попала чековая информация — ФИО и наименование оплаченной услуги, которые формируются в МИС при расчетах с пациентами, заявили в клинике. Там добавили, что записи из медицинских карт клиентов, в том числе результаты анализов, в боты для пробива не попали – клиника хранит их самостоятельно, в зашифрованном виде.
«При этом мы понимаем: для пациента сам факт посещения врача или сдачи анализа — личная информация. Как оператор персональных данных клиника отвечает перед пациентами вне зависимости от того, на чьей стороне произошел сбой. Мы приносим извинения всем, кого это коснулось», – отметили в клинике.
Вероятно, данные клиентов «Bioинженерии» действительно являются частью более крупной утечки. Источник ЛБ нашел в ботах для пробива базу данных платформы «Забота 2.0», которую клиники используют для автоматизации медицинского маркетинга, а также базу МИС SQNS (этими системами пользуются многие медучреждения по всей стране). Судя по карточке «Bioинженерии» на Google-картах, для записи клиентов клиника использует именно SQNS.
Подобной утечке подверглись и другие медицинские организации Иркутска, добавил представитель «Bioинженерии». Одна из подписчиц Батагаевой рассказала, что нашла в ботах для пробива свои данные, утекшие из иркутской клиники «Молодо». Анна ответила ей, что речь о той же самой клинике (раньше «Bioинженерия» называлась «Живи молодо»). Судя по скриншотам переписки, Анна ошиблась, и речь о другом учреждении – именно с названием «Молодо».
В начале этого года в сеть утекли данные учеников иркутской автошколы «Курс». База содержит ФИО, телефоны, номера паспортов и СНИЛС, а также информацию о категориях водительских прав и связанных с учениками компаниях. Предположительно, ее можно скачать бесплатно на даркнет-форумах или в Telegram-каналах.
Подобными «слитыми» базами данных регулярно пользуются мошенники. Как им помогают утечки и как защититься от киберпреступников, мы рассказывали в специальной инструкции.
Фото: соцсети Анны Батагаевой