August 18, 2020

Очень неприятная утечка данных из медицинской айти компании Cense. Это такое SaaS решение для хранения и работы с данными пациентов, в том числе для автоматической оценки качества рентгеновских и прочих снимков. Так вот, утекло более 2.5 миллиона документов, включая 1.58 миллиона медицинских снимков, которые были просто доступны онлайн без пароля на сайте компании.

Кроме фотографий там были данные о полном имени и годе рождения пациента, заметки о диагнозе, платежи, данные по страховке и тп. Короче очень, очень неприятно.

И вот что забавно, допусти такую утечку в штатах любой врач - в лучшем случае он получил бы многомиллионный штраф, который покрывал до конца жизни. В худшем (и наиболее реалистичном) - несколько лет тюрьмы и штраф. Посмотрим, чем это для компании закончится securethoughts.com/medical-data-of-auto-accident-victims-exposed-online/