"О вашей мигрени теперь в курсе СБУ": Свыше 100 млн персональных данных утекли в "дыру". Хакер PalachPro рассказал, чем это нам грозит

Вы давно заглядывали на приём к врачу в своей в городской поликлинике? Если недавно, то, наверное, столкнулись с новшеством, когда с начала приёма доктор, без вашего согласия, включает аудиозапись. И вот тут пациент называет свои ФИО, после чего начинается обсуждение недомогания или болезни. Ваши персональные данные о здоровье, да ещё и с записью вашего голоса попадают в электронную систему. Так вот, почти 89 млн этих данных утекли из неё через "дыру", в том числе врагам на Украину. Как же так вышло и чем это нам грозит в самой неприятной и ближайшей перспективе – разбирался Царьград.

Так называемые среди IT-экспертов инциденты в июле затронули коммерческие организации, онлайн-платформы, медицину, государственный сектор и интернет-магазины. Всего их зафиксировали 17, а суммарный объём данных, опубликованных в открытом доступе, составил более 100 млн записей, в том числе персональные данные, контактная информация и пользовательские учётные записи.

Как отмечают специалисты компании "Перспективный мониторинг", которая специализируется на информационной безопасности, больше всего утечек произошло из медицинских организаций – количество утёкших записей составило 88,37 млн. Для понимания, насколько это много или мало, эксперты отмечают, что в июне из медсферы утекло 1,7 млн записей, а в марте, апреле и мае – 2,2 млн суммарно. Явно, что это самая большая информационная "дыра".

Тот факт, что медицинские данные регулярно утекают уже на протяжении четырёх месяцев, говорит о серьёзных намерениях злоумышленников использовать эти наиболее чувствительные данные. К сожалению, это говорит также и о чрезвычайно слабой защищённости медицинской информации,

– отмечают в компании.

В цифрах по утечкам на втором месте коммерческий сектор – 11,12 млн записей; далее госсектор – 8,36 млн записей; онлайн-платформы – 8,45 млн записей; интернет-магазины – 2,1 млн записей.

Скриншот с тг-канала CNews.ru

"В бесконечной погоне за освоением "жирных" бюджетов на развитие ИИ"

При этом, по информации экспертов, в прошлом году зарегистрировано свыше 6000 инцидентов. Это почти вдвое больше, чем годом ранее. И тут возникает справедливый вопрос у председателя Национального антикоррупционного комитета, члена СПЧ Кирилла Кабанова, а кто-нибудь слышал о громких делах, связанных с утечками наших персональных данных:

В бесконечной погоне за развитием ИИ, за освоением "жирных" бюджетов на развитие ИИ, а ещё желая получить "цифровое господство", никто не собирается думать о безопасности и конституционных правах, тем более интересах граждан России. Никто даже ни на йоту не переживает и не несёт никакой ответственности за утечки наших персональных данных. Вы слышали о громких делах, связанных с утечками ПД? Их нет. Потому что наплевать на этих, как их – а! – людей. Утечки персональных данных продолжаются.

Скриншот с тг-канала "СПЧ"

По словам Кабанова, наших врагов и мошенников снабжают важнейшей стратегической информацией о здоровье нации, нашем персональном здоровье, и делают это те, кто на каждом углу говорит о том, что обеспечивают развитие ИИ.

Эксперт отметил, что это те самые "ИИ-развиватели", сторонники бесконтрольного оборота персданных, которые выступают за отсутствие регулирования цифрового пространства, "обожающие Даню Милохина и сливающие друг другу наши медицинские персданные без всякого согласования с нами".

Это происходит так, будто мы их личные подопытные мышки или морские свинки. А ведь этих деятелей по пальцам пересчитать, и все они известны. Но они всесильны и совершенно бесконтрольны: они делают что хотят и как хотят. А ведь так нельзя, это категорически недопустимо, даже когда речь идёт об ИИ. Под громким лозунгом "развития ИИ" обеспечивают международный терроризм, наших внешних врагов и транснациональную оргпреступность всё новыми персональными и стратегическими данными,

– говорит Кабанов, отмечая, что при этом на государственном уровне придумываются "механизмы", как скачивать с нас всё новые персональные данные, причём на безальтернативной основе, следуя из цифр, которые приводят эксперты по безопасности.

По его мнению, когда говорят о распространении искусственного интеллекта, то ответственность за это должна нести власть. Особенно, когда говорим о здоровье людей.

Мы должны быть убеждены, что данные никуда не уплывут, а они уплывают. Причём в таком количестве, что наши враги, которые воюют не только оружием, а воюют данными, они имеют полную информацию о здоровье нации. И это не только основание для мошеннических действий, а для формирования глобальной угрозы для нашей страны,

– уверен Кабанов.

Скриншот с тг-канала CNews.ru

"Сами себе роем яму"

Конечно, возмущению нет предела, а на ум приходит не только извечный вопрос "Кто виноват?", но и "Что делать?". Точнее, чем нам, простым пациентам, грозит эта утечка, доступ к которой получили, скорее всего, и в СБУ, где теперь, как выходит, в курсе наших мигреней, геморроев и прочего.

С этим вопросом Царьград обратился к известному хакеру с ником PalachPro, который известен серией взломов десятков тысяч камер наружного наблюдения на территории Украины и стран Восточной Европы. По его словам, цифровизация медицины – это правильный путь. Единые базы, ИИ, контроль качества – всё это нужно для страны, но именно поэтому дыры здесь особенно опасны. При этом, когда государственные системы собирают данные о здоровье миллионов людей, а защита отстаёт, это уже не просто недоработка – это удар по нашей же безопасности.

Аудиозаписи без нормального согласия, слабые медицинские информационные системы, передача массивов под соусом "развития технологий" – всё это создаёт уязвимости, которыми потом пользуются и мошенники внутри, и те, кто против нас работает снаружи. Простым людям это грозит конкретно: точечные разводы по диагнозам, шантаж, давление. А в масштабе страны это утечка стратегической информации о здоровье нации. Мы не можем себе такого позволять. Мы должны защищать своих граждан не на словах, а на деле жёстким контролем, реальной ответственностью и приоритетом безопасности над удобством. Иначе сами себе роем яму,

– резюмировал хакер.

Коллаж Царьграда