Утечка данных 23andMe: хакер заявил о 13 млн аккаунтов
Краткое изложение публикации в сообществе «Врачи РФ» от .
В октябре 2023 года неизвестный пользователь хакерского форума предложил купить данные 13 млн учетных записей 23andMe, однако заявленный масштаб утечки не подтвержден. Компания расследует инцидент и сообщила о попытках несанкционированного доступа к отдельным аккаунтам. Эксперты сомневаются, что были взломаны корпоративные системы 23andMe: доступ к профилям могли получить с помощью логинов и паролей, ранее попавших в другие утечки. По утверждению пользователя, данные включали сведения о происхождении, гаплогруппах, фенотипах, фотографии и потенциальных родственниках.
Эксперты предупреждают, что утечка медицинской информации может привести к шантажу, дискриминации и атакам с использованием социальной инженерии. По данным, приведённым в материале, в США в 2009–2022 годах утекло свыше 300 млн медицинских записей. В России нарушение законодательства о персональных данных может повлечь ответственность по статье 13.11 КоАП РФ: штраф для юридических лиц составляет 50–100 тыс. рублей.
Главное
- Анонимный пользователь опубликовал заявления об утечке данных 23andMe 1 и 4 октября.
- Пользователь утверждал, что получил данные 13 млн учетных записей 23andMe.
- Компания сообщила о попытках несанкционированного доступа к отдельным аккаунтам и начала расследование.
- В США в 2009–2022 годах утекло свыше 300 млн медицинских записей.
- По статье 13.11 КоАП РФ штраф для юридических лиц составляет 50–100 тыс. рублей.
Что говорят врачи
Большинство участников опасается, что перевод медицинской документации в электронный формат повышает риск утечки чувствительных сведений и их использования во вред пациентам. Отдельно подчёркивается уязвимость информации о людях, находящихся в сложных жизненных обстоятельствах; конкретные детали коллеги считают особенно опасными при доступе посторонних. Часть участников предпочитает бумажные карты и сомневается в безопасности цифровых систем. Также звучит критика того, что обязанность размещать записи усиливает прозрачность работы врача, тогда как при утечке ответственность может быть возложена именно на него.
Обобщение обсуждения публикации в сообществе «Врачи РФ» (4 комментария). Без цитат и имён участников. Само обсуждение доступно врачам после входа.
Подготовлено автоматически с помощью ИИ, возможны неточности. Полный просмотр материала доступен только для медицинских специалистов с высшим медицинским образованием.
Войти Регистрация