17 января, воскресенье
Санкт-Петербург
Войти

Сервис Doc+ хранит личные данные пользователей в открытом доступе (обновлено) Утечка затронула как клиентов, так и сотрудников сервиса

Обновлено: Добавлен комментарий представителей Doc+

Телеграм-канал «Утечки информации» рассказал об открытой базе данных ClickHouse, принадлежащей сервису онлайн-консультаций с врачами Doc+. В ней хранятся персональные медицинские данные.

База данных хранит актуальные логи (файлы), которые содержат запросы и ответы сервиса, включая ключи авторизации и личные данные. Доступ к ней могут получить все, кто знает IP-адрес.

Из логов можно узнать ФИО, дату рождения, ИНН, адреса прописки и фактического места проживания, телефоны, должности, электронную почту и местоположение пользователей Doc+. Там же находится информация об устройствах и IP-адресах клиентов. Кроме того, используя токен пользователя, можно получить его персональные данные, включая сведения о болезнях и посещениях врача.

Всего в открытом доступе найдено 474 таблицы ClickHouse с файлами Doc+. По данным телеграм-канала, база данных продолжает пополняться новыми файлами. «Утечки информации» также пишут, что Doc+ известно об открытом доступе к персональным данным, но никаких мер для решения проблемы не предприняли.


UPD (13:10): Представители Doc+ заявили, что данные из ClickHouse попали в открытый доступ из-за ошибки, связанной с человеческим фактором. По словам CEO компании Руслана Зайдуллина, утечка коснулась незначительного объема данных (менее 1 % всей информации) и не приведет к негативным последствиям для пользователей, так как в основном в ClickHouse находились данные из тестовой среды.

«Медицинские данные клиентов, оказавшиеся в открытом доступе, являются обезличенными, идентифицировать субъект персональных данных по ним можно было бы только при получении всей базы данных целиком», — подчеркнул Зайдуллин.

Доступ к данным закрыли 17 марта после публикации об уязвимости. В Doc+ проводят внутренние разбирательства. Также сервис начал внедрять дополнительные меры защиты данных.


Источник: vc.ru

Подписывайтесь на нас!



Share
0
скопировать ссылку

Читайте также:

Как реагируют на утечки данных в России и за рубежом
Как реагируют на утечки данных в России и за рубежомИзвинения Цукерберга, выкуп от Uber и ненадежный VPN для «ВКонтакте»
Как реагируют на утечки данных в России и за рубежом

Как реагируют на утечки данных в России и за рубежом Извинения Цукерберга, выкуп от Uber и ненадежный VPN для «ВКонтакте»

Сколько россиян догадываются об утечке их данных

Больше всего за свои данные в интернете боятся пожилые люди

Сколько россиян догадываются об утечке их данных Больше всего за свои данные в интернете боятся пожилые люди

DOC+ запустил бесплатного бота-гинеколога

«Ева» ответит на вопросы о женском здоровье и планировании детей

DOC+ запустил бесплатного бота-гинеколога «Ева» ответит на вопросы о женском здоровье и планировании детей

С сайта мэрии Москвы произошла утечка платежных квитанций. За конфиденциальность отвечал МТС-банк

Ссылки на квитанции уже не доступны

С сайта мэрии Москвы произошла утечка платежных квитанций. За конфиденциальность отвечал МТС-банк Ссылки на квитанции уже не доступны

Комментарии

0 комментариев
Комментировать

Тэги

Сюжет

Бренды

Новое и лучшее

Как наладить здоровый сон: Главные правила

Фильм про Боуи, долгожданный альбом Shame и книга о том, как правильно есть

Кроссовки-таби Maison Margiela и Reebok

«Чудо-женщина: 1984»: Пустой блокбастер для всех и никого

Чем заняться в Петербурге на каникулах

Первая полоса

Как наладить здоровый сон: Главные правила
Как наладить здоровый сон: Главные правилаИз книги сомнологов и психологов
Как наладить здоровый сон: Главные правила

Как наладить здоровый сон: Главные правила Из книги сомнологов и психологов

Фильм про Боуи, долгожданный альбом Shame и книга о том, как правильно есть
Фильм про Боуи, долгожданный альбом Shame и книга о том, как правильно естьЧто смотреть, слушать и читать на этой неделе
Фильм про Боуи, долгожданный альбом Shame и книга о том, как правильно есть

Фильм про Боуи, долгожданный альбом Shame и книга о том, как правильно есть Что смотреть, слушать и читать на этой неделе

Кроссовки-таби Maison Margiela и Reebok
Кроссовки-таби Maison Margiela и Reebok
Кроссовки-таби Maison Margiela и Reebok

Кроссовки-таби Maison Margiela и Reebok

«Чудо-женщина: 1984»: Пустой блокбастер для всех и никого
«Чудо-женщина: 1984»: Пустой блокбастер для всех и никого
«Чудо-женщина: 1984»: Пустой блокбастер для всех и никого

«Чудо-женщина: 1984»: Пустой блокбастер для всех и никого

Чем заняться в Петербурге на каникулах
Чем заняться в Петербурге на каникулахНовогодние ярмарки, выставки, экскурсии, кинопоказы, онлайн-лекции и другие развлечения
Чем заняться в Петербурге на каникулах

Чем заняться в Петербурге на каникулах Новогодние ярмарки, выставки, экскурсии, кинопоказы, онлайн-лекции и другие развлечения

20 пар обуви на зиму
20 пар обуви на зимуРассказываем, в каких ботинках переживать гололед, слякоть и сугробы
20 пар обуви на зиму

20 пар обуви на зиму Рассказываем, в каких ботинках переживать гололед, слякоть и сугробы

«Я не коммунист и не какой-то либерал»: Владелец Stalin Doner объяснил, почему не собирается менять название
«Я не коммунист и не какой-то либерал»: Владелец Stalin Doner объяснил, почему не собирается менять названиеНет, это не постирония
«Я не коммунист и не какой-то либерал»: Владелец Stalin Doner объяснил, почему не собирается менять название

«Я не коммунист и не какой-то либерал»: Владелец Stalin Doner объяснил, почему не собирается менять название Нет, это не постирония

«У меня БАС — болезнь, из-за которой я могу двигать только глазами»
«У меня БАС — болезнь, из-за которой я могу двигать только глазами»Как учительница математики из-за болезни потеряла способность ходить и говорить, но нашла новую работу
«У меня БАС — болезнь, из-за которой я могу двигать только глазами»

«У меня БАС — болезнь, из-за которой я могу двигать только глазами» Как учительница математики из-за болезни потеряла способность ходить и говорить, но нашла новую работу

«Я заработал на биткоине»
«Я заработал на биткоине»Квартиры в Москве и Нью-Йорке, сочный бургер и провальный криптопроект — на что счастливчики потратили свои доходы
«Я заработал на биткоине»

«Я заработал на биткоине» Квартиры в Москве и Нью-Йорке, сочный бургер и провальный криптопроект — на что счастливчики потратили свои доходы

Батенька, да вы эйджист!
Батенька, да вы эйджист!Проверьте, как много стереотипов о возрасте у вас есть
Батенька, да вы эйджист!

Батенька, да вы эйджист! Проверьте, как много стереотипов о возрасте у вас есть

5 инстаграм-дневников о ремонте петербургских квартир
5 инстаграм-дневников о ремонте петербургских квартирСтарый фонд, советские дома и новостройка
5 инстаграм-дневников о ремонте петербургских квартир

5 инстаграм-дневников о ремонте петербургских квартир Старый фонд, советские дома и новостройка

Как записывают аудиокниги
Как записывают аудиокнигиРасстановка сложных ударений, «50 оттенков серого» голосом бабушки и нецензурные междометия чтецов
Как записывают аудиокниги

Как записывают аудиокниги Расстановка сложных ударений, «50 оттенков серого» голосом бабушки и нецензурные междометия чтецов

30 лет «Черному альбому»: Почему на последнем альбоме «Кино» Цой звучит совсем не по-геройски
30 лет «Черному альбому»: Почему на последнем альбоме «Кино» Цой звучит совсем не по-геройски
30 лет «Черному альбому»: Почему на последнем альбоме «Кино» Цой звучит совсем не по-геройски

30 лет «Черному альбому»: Почему на последнем альбоме «Кино» Цой звучит совсем не по-геройски

«Я год не покупала новую одежду»
«Я год не покупала новую одежду»Предпринимательница Дарья Лисиченко рассказала о своем челлендже и его итогах
«Я год не покупала новую одежду»

«Я год не покупала новую одежду» Предпринимательница Дарья Лисиченко рассказала о своем челлендже и его итогах

6 российских марок одежды и аксессуаров для собак (и кошек)
6 российских марок одежды и аксессуаров для собак (и кошек)
6 российских марок одежды и аксессуаров для собак (и кошек)

6 российских марок одежды и аксессуаров для собак (и кошек)

Что покупать в новой коллекции Uniqlo U
Что покупать в новой коллекции Uniqlo UНачинаем год с пополнения базы гардероба
Что покупать в новой коллекции Uniqlo U

Что покупать в новой коллекции Uniqlo U Начинаем год с пополнения базы гардероба

«Я пропустил 2020 год»
«Я пропустил 2020 год»Как сотрудника ФБК выкрали из квартиры перед Новым годом, отправили служить на Новую Землю без связи, и он не увидел ничего. Вообще
«Я пропустил 2020 год»

«Я пропустил 2020 год» Как сотрудника ФБК выкрали из квартиры перед Новым годом, отправили служить на Новую Землю без связи, и он не увидел ничего. Вообще

Привиться в срок: Почему первичная вакцинация детей — это важно
Промо
Привиться в срок: Почему первичная вакцинация детей — это важноИ почему ее нужно проводить даже на фоне пандемии
Привиться в срок: Почему первичная вакцинация детей — это важно
Промо

Привиться в срок: Почему первичная вакцинация детей — это важно И почему ее нужно проводить даже на фоне пандемии

Как добавить спорт в свою жизнь
Как добавить спорт в свою жизньИ начать чуть больше двигаться
Как добавить спорт в свою жизнь

Как добавить спорт в свою жизнь И начать чуть больше двигаться

Что покупать на рынках в январе
Что покупать на рынках в январе
Что покупать на рынках в январе

Что покупать на рынках в январе

Подпишитесь на рассылку