• XSS.stack #1 – первый литературный журнал от юзеров форума

Данные пациентов лаборатории «ДиаЛаб» в открытом доступе

cateye

floppy-диск
Забанен
Регистрация
02.08.2019
Сообщения
6
Реакции
0
Пожалуйста, обратите внимание, что пользователь заблокирован
В начале месяца был обнаружен свободно доступный сервер, с открытой директорией, в которой находились результаты медицинских анализов лаборатории «ДиаЛаб».

Сервер наконец закрыли. ? Более 3 месяцев результаты анализов и персональные данные пациентов находились в открытом доступе. ?‍♂️

Однако, система DLBI выявила другой свободно доступный сервер, с открытой директорией, в которой также находятся данные пациентов:

? ФИО
? телефон
? дата рождения
? адрес эл. почты
? серия и номер паспорта, кем и когда выдан
? адрес регистрации и места жительства

Предположительно сервер относится к филиалу клиники «ВитроКлиник» в Липецке.

Свободно доступные результаты анализов пациентов в формате PDF, также содержат логотипы лаборатории «ДиаЛаб».

«ВитроКлиник» была уведомлена о проблеме 07.07.2020. Никакой реакции не последовало и в открытом доступе до сих пор находятся более 900 PDF-файлов с данными анализов, более 60 Excel-файлов и лог с персональными данными пациентов.
 


Напишите ответ...
  • Вставить:
Прикрепить файлы
Верх