Аналитики обнаружили базу данных пациентов наркологической клиники Москвы
В интернете неизвестные выставили на продажу, как они утверждают, базу данных пациентов московской наркологической клиники Verimed, пишет «Коммерсантъ» со ссылкой на сообщение компании Infosecurity a Softline.
В объявлении утверждается, что в базе данных содержится 250 тыс. записей, включая паспортные данные, номер мобильного телефона, адрес, год реабилитации, фотоархив и истории болезни. Сообщение о продаже данных появилось в Telegram, продавцы создали для этого канал. Для его рекламы использовался домен, похожий на сайт клиники, уточнили в Infosecurity a Softline.
По словам заместителя генерального директора компании Игоря Сергиенко, объявление выглядит достоверно, однако фрагмент базы данных получить не удалось. Он отметил, что пациентов в клинике было менее 250 тыс., но уточнил, что по одному человеку может быть несколько записей.
Клинике сообщили о произошедшем, однако пока она не отреагировала. Информацию проверяет Роскомнадзор, он направит в Verimed требования предоставить данные об инциденте.
В клинике Verimed в ответ на запрос РБК опровергли сообщение об утечке и назвали его ложным. «Утечки ни персональных данных клиентов клиники, ни врачебной тайны в организации зафиксировано не было», — заявили в клинике. Verimed утверждает, что «вся медицинская документация клиники хранится только на бумажных носителях, доступ к которым есть только у уполномоченного медицинского персонала».
Эксперт центра продуктов Solar Dozor компании «Ростелеком-Солар» (предотвращают утечки информации) Алексей Кубарев полагает, что, если утечка данных все-таки была, клиентов клиники могут начать шантажировать, также вероятен сценарий рекламы медицинских услуг. Врач клиники «Роса» Вячеслав Филашихин допускает репутационные риски для пациентов. Он напомнил, что на основании утекших данных человека не могут поставить на учет в наркодиспансер.
Управляющий RTM Group Евгений Царев подчеркнул, что в случае лечения от зависимостей данные о пациентах приобретают особо деликатный характер. При этом он считает маловероятной ситуацию, при которой Verimed столкнется с шквалом исков. По словам Царева, «законодательная база на это не направлена, и судебная система вряд ли отработает в сторону больших компенсаций».
Клиника Verimed находится в Москве. Медорганизация предоставляет услуги по лечению алкоголизма, наркомании, курения и других зависимостей, а также реабилитации. На сайте клиники указано, что ее пациентами стали не менее 20 тыс. человек.
По информации в базе данных СПАРК, юрлицо клиники — ООО «Веримед-М» было зарегистрировано в 2018 году. По 50% «Веримед-М» принадлежат Алексею Булкину (генеральный директор) и Роману Дудакову.