У даркнеті опублікували базу з медичними даними співробітників МВС України – ЗМІ

14 лютого 2022, 16:31

Этот материал также можно прочитать на русском

У даркнеті опублікували базу з медичними даними співробітників МВС України – ЗМІ

Користувач із ніком FreeCivilian не вперше викладає бази даних, імовірно взяті зі зламаних державних ресурсів
Фото: depositphotos.com (ілюстративне фото)

Користувач під ніком FreeCivilian, який позиціонує себе як продавець баз із персональними даними українців, виклав у даркнеті (DarkNet) базу даних, у якій міститься медична інформація про працівників українського Міністерства внутрішніх справ. Скріншоти опублікував 12 лютого фахівець із кібербезпеки, старший консультант компанії Armorum Solutions Кір Важницький, джерело "НВ Бізнес" у МВС підтвердило факт витоку.

FreeCivilian – той самий користувач, який після атаки на українські держсайти в січні виклав базу, нібито вкрадену з держпорталу "Дія". Тепер він опублікував одразу два нові дампи (копії внутрішніх даних), отримані з ресурсів wanted.mvs.gov.ua і health.mia.

Перший, як пояснив Важницький, містить копію бази публічного реєстру розшуку – це публічна інформація, доступна також у форматі відкритих даних.

А ось другий дамп, health.mia, містить 96,7 ГБ так званої чутливої інформації, яка, імовірно, належить департаменту охорони здоров'я та реабілітації Міністерства внутрішніх справ України. За словами Важницького, у базі зібрано особисті дані пацієнтів, відомості про процедури й результати аналізів пацієнтів територіальних медичних об'єднань МВС. Дані датовано 2019–2021 роками.

На те, що джерело витоку – департамент охорони здоров'я та реабілітації МВС України, на думку експерта, вказує також структура посилань у базі пуш-повідомлень, що містять згадку про домен health.mia.software – медичної інформаційної системи "Здоров'я".

https://www.facebook.com/vaznitcky/posts/5060967777296202

У компанії Medstar Solutions уточнили, що "Здоров'я" – окремий інформаційний продукт, створений держпідприємством "Інфотех" на базі коду й технологій, проданих Medstar Solutions 2020 року. Компанія наголосила, що не брала участі в розвитку, адмініструванні та забезпеченні кіберзахисту цієї інформаційної системи, але готова допомогти в розслідуванні інциденту.

https://www.facebook.com/medstar.ua/posts/2013021208865147

Контекст

2021 року СБУ нейтралізувала понад 2000 кібератак на урядові ресурси України.

У ніч на 14 січня 2022 року хакери зламали низку українських урядових сайтів. Вони розмістили загрозливі повідомлення українською, російською та польською мовами й перекреслені зображення герба, прапора і карти України, а також профілю свині. У текстах були помилки, зображення герба було спотворено, а повідомлення польською написане так, ніби для його створення використовували поганий перекладач, звернули увагу ЗМІ.

У Держспецзв'язку говорили, що ця атака – найпотужніша протягом останніх чотирьох років. Через неї постраждало приблизно 70 сайтів українських держструктур як регіонального, так і загальнонаціонального рівня. Не працювали сайти низки міністерств, портал судової влади України, Єдиний реєстр судових рішень і сайт Верховного Суду.

У МЗС України натякнули на російський слід злому. Зв'язок атак з Росією припускають також у Центрі стратегічних комунікацій при Міністерстві культури та інформаційної політики. У причетності РФ до інциденту не сумнівається секретар Ради національної безпеки і оборони України Олексій Данілов. Його заступник Сергій Демедюк вважає, що кібератака може бути пов'язаною зі спецслужбами Білорусі.

У міністерстві закордонних справ Польщі засудили атаку, а опублікування повідомлення польською мовою розцінили як чергову спробу дестабілізувати польсько-українські відносини.

У Держспецзв'язку України зазначили, що для порушення роботи систем зловмисники шифрували або видаляли дані або вручну (за допомогою видалення віртуальних машин), або із застосуванням щонайменше двох різновидів шкідливих програм.

інтернет МВС медицина хакери сайти кібератака кібербезпека DarkNet особисті дані

Матеріали за темою