"О вашей мигрени теперь в курсе СБУ": Свыше 100 млн персональных данных утекли в "дыру". Хакер PalachPro рассказал, чем это нам грозит

Вы давно заглядывали на приём к врачу в своей в городской поликлинике? Если недавно, то, наверное, столкнулись с новшеством, когда с начала приёма доктор, без вашего согласия, включает аудиозапись. И вот тут пациент называет свои ФИО, после чего начинается обсуждение недомогания или болезни. Ваши персональные данные о здоровье, да ещё и с записью вашего голоса попадают в электронную систему. Так вот, почти 89 млн этих данных утекли из неё через "дыру", в том числе врагам на Украину. Как же так вышло и чем это нам грозит в самой неприятной и ближайшей перспективе разбирался Царьград.

Так называемые среди IT-экспертов инциденты в июле затронули коммерческие организации, онлайн-платформы, медицину, государственный сектор и интернет-магазины. Всего их зафиксировали 17, а суммарный объём данных, опубликованных в открытом доступе, составил более 100 млн записей, в том числе персональные данные, контактная информация и пользовательские учётные записи.

Как отмечают специалисты компании "Перспективный мониторинг", которая специализируется на информационной безопасности, больше всего утечек произошло из медицинских организаций количество утёкших записей составило 88,37 млн. Для понимания, насколько это много или мало, эксперты отмечают, что в июне из медсферы утекло 1,7 млн записей, а в марте, апреле и мае 2,2 млн суммарно. Явно, что это самая большая информационная "дыра".

Тот факт, что медицинские данные регулярно утекают уже на протяжении четырёх месяцев, говорит о серьёзных намерениях злоумышленников использовать эти наиболее чувствительные данные. К сожалению, это говорит также и о чрезвычайно слабой защищённости медицинской информации,

отмечают в компании.

В цифрах по утечкам на втором месте коммерческий сектор 11,12 млн записей; далее госсектор 8,36 млн записей; онлайн-платформы 8,45 млн записей; интернет-магазины 2,1 млн записей.

Скриншот с тг-канала CNews.ru

"В бесконечной погоне за освоением "жирных" бюджетов на развитие ИИ"

При этом, по информации экспертов, в прошлом году зарегистрировано свыше 6000 инцидентов. Это почти вдвое больше, чем годом ранее. И тут возникает справедливый вопрос у председателя Национального антикоррупционного комитета, члена СПЧ Кирилла Кабанова, а кто-нибудь слышал о громких делах, связанных с утечками наших персональных данных:

В бесконечной погоне за развитием ИИ, за освоением "жирных" бюджетов на развитие ИИ, а ещё желая получить "цифровое господство", никто не собирается думать о безопасности и конституционных правах, тем более интересах граждан России. Никто даже ни на йоту не переживает и не несёт никакой ответственности за утечки наших персональных данных. Вы слышали о громких делах, связанных с утечками ПД? Их нет. Потому что наплевать на этих, как их а! людей. Утечки персональных данных продолжаются.

Скриншот с тг-канала "СПЧ"

По словам Кабанова, наших врагов и мошенников снабжают важнейшей стратегической информацией о здоровье нации, нашем персональном здоровье, и делают это те, кто на каждом углу говорит о том, что обеспечивают развитие ИИ.

Эксперт отметил, что это те самые "ИИ-развиватели", сторонники бесконтрольного оборота персданных, которые выступают за отсутствие регулирования цифрового пространства, "обожающие Даню Милохина и сливающие друг другу наши медицинские персданные без всякого согласования с нами".

Это происходит так, будто мы их личные подопытные мышки или морские свинки. А ведь этих деятелей по пальцам пересчитать, и все они известны. Но они всесильны и совершенно бесконтрольны: они делают что хотят и как хотят. А ведь так нельзя, это категорически недопустимо, даже когда речь идёт об ИИ. Под громким лозунгом "развития ИИ" обеспечивают международный терроризм, наших внешних врагов и транснациональную оргпреступность всё новыми персональными и стратегическими данными,

говорит Кабанов, отмечая, что при этом на государственном уровне придумываются "механизмы", как скачивать с нас всё новые персональные данные, причём на безальтернативной основе, следуя из цифр, которые приводят эксперты по безопасности.

По его мнению, когда говорят о распространении искусственного интеллекта, то ответственность за это должна нести власть. Особенно, когда говорим о здоровье людей.

Мы должны быть убеждены, что данные никуда не уплывут, а они уплывают. Причём в таком количестве, что наши враги, которые воюют не только оружием, а воюют данными, они имеют полную информацию о здоровье нации. И это не только основание для мошеннических действий, а для формирования глобальной угрозы для нашей страны,

уверен Кабанов.

Скриншот с тг-канала CNews.ru

"Сами себе роем яму"

Конечно, возмущению нет предела, а на ум приходит не только извечный вопрос "Кто виноват?", но и "Что делать?". Точнее, чем нам, простым пациентам, грозит эта утечка, доступ к которой получили, скорее всего, и в СБУ, где теперь, как выходит, в курсе наших мигреней, геморроев и прочего.

С этим вопросом Царьград обратился к известному хакеру с ником PalachPro, который известен серией взломов десятков тысяч камер наружного наблюдения на территории Украины и стран Восточной Европы. По его словам, цифровизация медицины это правильный путь. Единые базы, ИИ, контроль качества всё это нужно для страны, но именно поэтому дыры здесь особенно опасны. При этом, когда государственные системы собирают данные о здоровье миллионов людей, а защита отстаёт, это уже не просто недоработка это удар по нашей же безопасности.

Аудиозаписи без нормального согласия, слабые медицинские информационные системы, передача массивов под соусом "развития технологий" всё это создаёт уязвимости, которыми потом пользуются и мошенники внутри, и те, кто против нас работает снаружи. Простым людям это грозит конкретно: точечные разводы по диагнозам, шантаж, давление. А в масштабе страны это утечка стратегической информации о здоровье нации. Мы не можем себе такого позволять. Мы должны защищать своих граждан не на словах, а на деле жёстким контролем, реальной ответственностью и приоритетом безопасности над удобством. Иначе сами себе роем яму,

резюмировал хакер.

Коллаж Царьграда