Wyciek około 900 000 rekordów danych z ukraińskich laboratoriów Synevo. Dane osobowe, bez medycznych.

Niedawno na jednym z forów pojawiała się taka informacja (z dołączoną próbką danych):

Z racji że Synevo działa również w Polsce, zapytaliśmy się o szczegóły polski oddział Synevo (oraz powiązanej z laboratoriami firmy Medicover). Otrzymaliśmy taką oto odpowiedź (wytłuszczenia – sekurak):

Możemy potwierdzić, że w Ukrainie doszło do ataku hakerskiego, natomiast jest to zdarzenie z przeszłości, które związane jest z systematycznymi rosyjskimi atakami na ukraińskie cywilne systemy informatyczne.

Żadne dane medyczne nie zostały naruszone. Zdarzenie obejmowało dane z systemu, który komunikował się z zewnętrznymi firmami ubezpieczeniowymi, i obejmowało ograniczone dane osobowe, takie jak imię i nazwisko oraz adres e-mail i nr telefonu.

Od tego czasu zdarzenia w Ukrainie wprowadzono znaczącą poprawę bezpieczeństwa IT oraz podjęto wiele działań i prac w celu zwiększenia bezpieczeństwa ukraińskich systemów informatycznych.

Potwierdzamy również, że nie miało miejsca żadne naruszenia systemów IT poza Ukrainą, a Synevo przywiązuje bardzo dużą wagę do bezpieczeństwa danych i poświęca znaczną ilość czasu, środków finansowych oraz nakładu prac, aby utrzymać jak najlepsze bezpieczeństwo.

Dodatkowo w związku w powyższą sytuacją Synevo zwiększyło poziom zabezpieczeń wszystkich swoich systemów na całym świecie, ponieważ mamy świadomość, że w przyszłości takie agresywne ataki mogą ograniczać się nie tylko do Ukrainy.

Podsumowując – do wycieku rzeczywiście doszło, ale nie dotknął on systemów IT poza Ukrainą. Do zdarzenia doszło też nieco wcześniej niż „teraz”.

~ms