22 мая, воскресенье
Москва
Войти

Сервис Doc+ хранит личные данные пользователей в открытом доступе (обновлено) Утечка затронула как клиентов, так и сотрудников сервиса

Обновлено: Добавлен комментарий представителей Doc+

Телеграм-канал «Утечки информации» рассказал об открытой базе данных ClickHouse, принадлежащей сервису онлайн-консультаций с врачами Doc+. В ней хранятся персональные медицинские данные.

База данных хранит актуальные логи (файлы), которые содержат запросы и ответы сервиса, включая ключи авторизации и личные данные. Доступ к ней могут получить все, кто знает IP-адрес.

Из логов можно узнать ФИО, дату рождения, ИНН, адреса прописки и фактического места проживания, телефоны, должности, электронную почту и местоположение пользователей Doc+. Там же находится информация об устройствах и IP-адресах клиентов. Кроме того, используя токен пользователя, можно получить его персональные данные, включая сведения о болезнях и посещениях врача.

Всего в открытом доступе найдено 474 таблицы ClickHouse с файлами Doc+. По данным телеграм-канала, база данных продолжает пополняться новыми файлами. «Утечки информации» также пишут, что Doc+ известно об открытом доступе к персональным данным, но никаких мер для решения проблемы не предприняли.


UPD (13:10): Представители Doc+ заявили, что данные из ClickHouse попали в открытый доступ из-за ошибки, связанной с человеческим фактором. По словам CEO компании Руслана Зайдуллина, утечка коснулась незначительного объема данных (менее 1 % всей информации) и не приведет к негативным последствиям для пользователей, так как в основном в ClickHouse находились данные из тестовой среды.

«Медицинские данные клиентов, оказавшиеся в открытом доступе, являются обезличенными, идентифицировать субъект персональных данных по ним можно было бы только при получении всей базы данных целиком», — подчеркнул Зайдуллин.

Доступ к данным закрыли 17 марта после публикации об уязвимости. В Doc+ проводят внутренние разбирательства. Также сервис начал внедрять дополнительные меры защиты данных.


Источник: vc.ru

Подписывайтесь на нас!



Share
скопировать ссылку

Читайте также:

Тэги

Сюжет

Бренды

Новое и лучшее

«Могилизация»: откуда взялись слухи о возможной мобилизации в России

Как прошло 9 мая в Москве и Петербурге

Хороший, плохой, русский

Продавцы Z-футболок — о блокировке товара, пожеланиях сдохнуть и отношении к «спецоперации»

Обыкновенный нацизм: Как в «МуZее Победы» на Поклонной горе открыли выставку, оправдывающую ***** в Украине

Первая полоса

Хороший, плохой, русский
Хороший, плохой, русский Реакция твиттера на предложение ввести антидискриминационные паспорта
Хороший, плохой, русский

Хороший, плохой, русский
Реакция твиттера на предложение ввести антидискриминационные паспорта

«Нет состава правонарушения»: Как прекращают дела о «дискредитации» армии
«Нет состава правонарушения»: Как прекращают дела о «дискредитации» армии
«Нет состава правонарушения»: Как прекращают дела о «дискредитации» армии

«Нет состава правонарушения»: Как прекращают дела о «дискредитации» армии

Кто такой Михаил Иосилевич, почему его могут посадить на 4,5 года и при чем тут Храм Летающего макаронного монстра?
Кто такой Михаил Иосилевич, почему его могут посадить на 4,5 года и при чем тут Храм Летающего макаронного монстра?
Кто такой Михаил Иосилевич, почему его могут посадить на 4,5 года и при чем тут Храм Летающего макаронного монстра?

Кто такой Михаил Иосилевич, почему его могут посадить на 4,5 года и при чем тут Храм Летающего макаронного монстра?

Обыкновенный нацизм: Как в «МуZее Победы» на Поклонной горе открыли выставку, оправдывающую ***** в Украине
Обыкновенный нацизм: Как в «МуZее Победы» на Поклонной горе открыли выставку, оправдывающую ***** в Украине Маффины в полевой кухне, танки и кружки со свастикой
Обыкновенный нацизм: Как в «МуZее Победы» на Поклонной горе открыли выставку, оправдывающую ***** в Украине

Обыкновенный нацизм: Как в «МуZее Победы» на Поклонной горе открыли выставку, оправдывающую ***** в Украине
Маффины в полевой кухне, танки и кружки со свастикой

Бан, кик и переезд: Как ***** повлияла на российский киберспорт
Бан, кик и переезд: Как ***** повлияла на российский киберспорт
Бан, кик и переезд: Как ***** повлияла на российский киберспорт

Бан, кик и переезд: Как ***** повлияла на российский киберспорт

Что известно о поджогах военкоматов после начала *****

И что об этом пишут в интернете

Я уехал из России, а мой работодатель — нет. Как мне теперь платить налоги?
Я уехал из России, а мой работодатель — нет. Как мне теперь платить налоги? И может ли налоговая узнать, где я нахожусь
Я уехал из России, а мой работодатель — нет. Как мне теперь платить налоги?

Я уехал из России, а мой работодатель — нет. Как мне теперь платить налоги?
И может ли налоговая узнать, где я нахожусь

Отрывок из книги «Быть скинхедом. Жизнь антифашиста Сократа»
Отрывок из книги «Быть скинхедом. Жизнь антифашиста Сократа» «ФСИН — это наследие ГУЛАГа, система работает на уничтожение человека»
Отрывок из книги «Быть скинхедом. Жизнь антифашиста Сократа»

Отрывок из книги «Быть скинхедом. Жизнь антифашиста Сократа»
«ФСИН — это наследие ГУЛАГа, система работает на уничтожение человека»

«Только для всех»: Как устроен кластер «Нормальное место» на «Севкабеле»

«Только для всех»: Как устроен кластер «Нормальное место» на «Севкабеле»

«Только для всех»: Как устроен кластер «Нормальное место» на «Севкабеле»

«Только для всех»: Как устроен кластер «Нормальное место» на «Севкабеле»

Что слушать про *****
Что слушать про ***** Подборка антивоенных подкастов — от ежедневных новостей до гайдов по психотерапии
Что слушать про *****

Что слушать про *****
Подборка антивоенных подкастов — от ежедневных новостей до гайдов по психотерапии

Философ Теодор Адорно — о восприятии военных преступлений, культуре и лжи в нацистской Германии
Философ Теодор Адорно — о восприятии военных преступлений, культуре и лжи в нацистской Германии
Философ Теодор Адорно — о восприятии военных преступлений, культуре и лжи в нацистской Германии

Философ Теодор Адорно — о восприятии военных преступлений, культуре и лжи в нацистской Германии

Интервью художника, который хотел выразить протест против ***** так, как еще никто не делал в России
Интервью художника, который хотел выразить протест против ***** так, как еще никто не делал в России «Важно не просто уехать, а что-то сделать»
Интервью художника, который хотел выразить протест против ***** так, как еще никто не делал в России

Интервью художника, который хотел выразить протест против ***** так, как еще никто не делал в России
«Важно не просто уехать, а что-то сделать»

«Это позволяло не свихнуться»: как сотрудники провластных медиа саботируют их работу
«Это позволяло не свихнуться»: как сотрудники провластных медиа саботируют их работу
«Это позволяло не свихнуться»: как сотрудники провластных медиа саботируют их работу

«Это позволяло не свихнуться»: как сотрудники провластных медиа саботируют их работу

В Петербурге хотят переименовать переулок Тинькова, названный в честь выдуманного предка бизнесмена
В Петербурге хотят переименовать переулок Тинькова, названный в честь выдуманного предка бизнесмена Почему сейчас?
В Петербурге хотят переименовать переулок Тинькова, названный в честь выдуманного предка бизнесмена

В Петербурге хотят переименовать переулок Тинькова, названный в честь выдуманного предка бизнесмена
Почему сейчас?

Почему мы злимся на близких во время ***** и как с этим бороться
Почему мы злимся на близких во время ***** и как с этим бороться Объясняют психолог и психиатр
Почему мы злимся на близких во время ***** и как с этим бороться

Почему мы злимся на близких во время ***** и как с этим бороться
Объясняют психолог и психиатр

Продавцы Z-футболок — о блокировке товара, пожеланиях сдохнуть и отношении к «спецоперации»
Продавцы Z-футболок — о блокировке товара, пожеланиях сдохнуть и отношении к «спецоперации»
Продавцы Z-футболок — о блокировке товара, пожеланиях сдохнуть и отношении к «спецоперации»

Продавцы Z-футболок — о блокировке товара, пожеланиях сдохнуть и отношении к «спецоперации»

Как Виталий Терлецкий бросил карьеру агронома и стал темной звездой мира инди-комиксов
Как Виталий Терлецкий бросил карьеру агронома и стал темной звездой мира инди-комиксов
Как Виталий Терлецкий бросил карьеру агронома и стал темной звездой мира инди-комиксов

Как Виталий Терлецкий бросил карьеру агронома и стал темной звездой мира инди-комиксов

Миллиардные инвестиции, «лояльные» блогеры и регистрация через «Госуслуги»: Как устроен Rutube, который взломали хакеры
Миллиардные инвестиции, «лояльные» блогеры и регистрация через «Госуслуги»: Как устроен Rutube, который взломали хакеры
Миллиардные инвестиции, «лояльные» блогеры и регистрация через «Госуслуги»: Как устроен Rutube, который взломали хакеры

Миллиардные инвестиции, «лояльные» блогеры и регистрация через «Госуслуги»: Как устроен Rutube, который взломали хакеры

Как прошло 9 мая в Москве и Петербурге

Как прошло 9 мая в Москве и Петербурге

Как прошло 9 мая в Москве и Петербурге

Как прошло 9 мая в Москве и Петербурге

«Могилизация»: откуда взялись слухи о возможной мобилизации в России
«Могилизация»: откуда взялись слухи о возможной мобилизации в России И что будет, если ее правда объявят
«Могилизация»: откуда взялись слухи о возможной мобилизации в России

«Могилизация»: откуда взялись слухи о возможной мобилизации в России
И что будет, если ее правда объявят

Подпишитесь на рассылку