17 января, понедельник
Москва
Войти

Сервис Doc+ хранит личные данные пользователей в открытом доступе (обновлено) Утечка затронула как клиентов, так и сотрудников сервиса

Обновлено: Добавлен комментарий представителей Doc+

Телеграм-канал «Утечки информации» рассказал об открытой базе данных ClickHouse, принадлежащей сервису онлайн-консультаций с врачами Doc+. В ней хранятся персональные медицинские данные.

База данных хранит актуальные логи (файлы), которые содержат запросы и ответы сервиса, включая ключи авторизации и личные данные. Доступ к ней могут получить все, кто знает IP-адрес.

Из логов можно узнать ФИО, дату рождения, ИНН, адреса прописки и фактического места проживания, телефоны, должности, электронную почту и местоположение пользователей Doc+. Там же находится информация об устройствах и IP-адресах клиентов. Кроме того, используя токен пользователя, можно получить его персональные данные, включая сведения о болезнях и посещениях врача.

Всего в открытом доступе найдено 474 таблицы ClickHouse с файлами Doc+. По данным телеграм-канала, база данных продолжает пополняться новыми файлами. «Утечки информации» также пишут, что Doc+ известно об открытом доступе к персональным данным, но никаких мер для решения проблемы не предприняли.


UPD (13:10): Представители Doc+ заявили, что данные из ClickHouse попали в открытый доступ из-за ошибки, связанной с человеческим фактором. По словам CEO компании Руслана Зайдуллина, утечка коснулась незначительного объема данных (менее 1 % всей информации) и не приведет к негативным последствиям для пользователей, так как в основном в ClickHouse находились данные из тестовой среды.

«Медицинские данные клиентов, оказавшиеся в открытом доступе, являются обезличенными, идентифицировать субъект персональных данных по ним можно было бы только при получении всей базы данных целиком», — подчеркнул Зайдуллин.

Доступ к данным закрыли 17 марта после публикации об уязвимости. В Doc+ проводят внутренние разбирательства. Также сервис начал внедрять дополнительные меры защиты данных.


Источник: vc.ru

Подписывайтесь на нас!



Share
скопировать ссылку

Читайте также:

Как реагируют на утечки данных в России и за рубежом
Как реагируют на утечки данных в России и за рубежом Извинения Цукерберга, выкуп от Uber и ненадежный VPN для «ВКонтакте»
Как реагируют на утечки данных в России и за рубежом

Как реагируют на утечки данных в России и за рубежом
Извинения Цукерберга, выкуп от Uber и ненадежный VPN для «ВКонтакте»

Сколько россиян догадываются об утечке их данных

Больше всего за свои данные в интернете боятся пожилые люди

Сколько россиян догадываются об утечке их данных
Больше всего за свои данные в интернете боятся пожилые люди

DOC+ запустил бесплатного бота-гинеколога

«Ева» ответит на вопросы о женском здоровье и планировании детей

DOC+ запустил бесплатного бота-гинеколога
«Ева» ответит на вопросы о женском здоровье и планировании детей

С сайта мэрии Москвы произошла утечка платежных квитанций. За конфиденциальность отвечал МТС-банк

Ссылки на квитанции уже не доступны

С сайта мэрии Москвы произошла утечка платежных квитанций. За конфиденциальность отвечал МТС-банк
Ссылки на квитанции уже не доступны

Тэги

Сюжет

Бренды

Новое и лучшее

Монеточка обвинила Mash в раскрытии ее московского адреса

Чем заняться в Москве с 14 по 23 января

«Пять гребаных лет за говно»

Куда могут поехать россияне, привитые «Спутником V»

В моменте или в инстаграме? Как изменилось наше отношение к фотографиям с вечеринок

Первая полоса

Монеточка обвинила Mash в раскрытии ее московского адреса
Монеточка обвинила Mash в раскрытии ее московского адреса Выяснили, стоит ли судиться в такой ситуации
Монеточка обвинила Mash в раскрытии ее московского адреса

Монеточка обвинила Mash в раскрытии ее московского адреса
Выяснили, стоит ли судиться в такой ситуации

Чем заняться в Москве с 14 по 23 января
Чем заняться в Москве с 14 по 23 января Выставка про Цоя, фестиваль экспериментальной электроники и дегустация отечественного вина
Чем заняться в Москве с 14 по 23 января

Чем заняться в Москве с 14 по 23 января
Выставка про Цоя, фестиваль экспериментальной электроники и дегустация отечественного вина

«Пять гребаных лет за говно»
«Пять гребаных лет за говно» Что думают в соцсетях про уголовное дело против автора инсталляции в виде какашки
«Пять гребаных лет за говно»

«Пять гребаных лет за говно»
Что думают в соцсетях про уголовное дело против автора инсталляции в виде какашки

Куда могут поехать россияне, привитые «Спутником V»
Куда могут поехать россияне, привитые «Спутником V» Составили список таких стран
Куда могут поехать россияне, привитые «Спутником V»

Куда могут поехать россияне, привитые «Спутником V»
Составили список таких стран

В моменте или в инстаграме? Как изменилось наше отношение к фотографиям с вечеринок
Спецпроект
В моменте или в инстаграме? Как изменилось наше отношение к фотографиям с вечеринок
В моменте или в инстаграме? Как изменилось наше отношение к фотографиям с вечеринок
Спецпроект

В моменте или в инстаграме? Как изменилось наше отношение к фотографиям с вечеринок

Как обсуждать повышение зарплаты
Как обсуждать повышение зарплаты Чтобы не поссориться с начальником и добиться своего
Как обсуждать повышение зарплаты

Как обсуждать повышение зарплаты
Чтобы не поссориться с начальником и добиться своего

Ограничивать время в соцсетях
Ограничивать время в соцсетях Чтобы больше успевать и сохранять душевное равновесие
Ограничивать время в соцсетях

Ограничивать время в соцсетях
Чтобы больше успевать и сохранять душевное равновесие

Внутреннее море, футуризм и современное искусство: Зачем ехать в Катар
Внутреннее море, футуризм и современное искусство: Зачем ехать в Катар
Внутреннее море, футуризм и современное искусство: Зачем ехать в Катар

Внутреннее море, футуризм и современное искусство: Зачем ехать в Катар

Почему не стоит думать, что заводить полезные знакомства могут только экстраверты
Почему не стоит думать, что заводить полезные знакомства могут только экстраверты
Почему не стоит думать, что заводить полезные знакомства могут только экстраверты

Почему не стоит думать, что заводить полезные знакомства могут только экстраверты

Место для шага назад: Что можно узнать о Цое из выставки-байопика «Виктор Цой. Путь героя» в «Манеже»
Место для шага назад: Что можно узнать о Цое из выставки-байопика «Виктор Цой. Путь героя» в «Манеже»
Место для шага назад: Что можно узнать о Цое из выставки-байопика «Виктор Цой. Путь героя» в «Манеже»

Место для шага назад: Что можно узнать о Цое из выставки-байопика «Виктор Цой. Путь героя» в «Манеже»

«Орнитология», Макбет и книга про лес
«Орнитология», Макбет и книга про лес Что слушать, смотреть и читать на выходных
«Орнитология», Макбет и книга про лес

«Орнитология», Макбет и книга про лес
Что слушать, смотреть и читать на выходных

Код курьера: Зачем компании за свой счет переучивают таксистов, кладовщиков и доставщиков на IT-специальности
Код курьера: Зачем компании за свой счет переучивают таксистов, кладовщиков и доставщиков на IT-специальности
Код курьера: Зачем компании за свой счет переучивают таксистов, кладовщиков и доставщиков на IT-специальности

Код курьера: Зачем компании за свой счет переучивают таксистов, кладовщиков и доставщиков на IT-специальности

Драки под Чайковского и опиум в православном кресте: Что происходит в фильме «King’s Man: Начало»
Драки под Чайковского и опиум в православном кресте: Что происходит в фильме «King’s Man: Начало»
Драки под Чайковского и опиум в православном кресте: Что происходит в фильме «King’s Man: Начало»

Драки под Чайковского и опиум в православном кресте: Что происходит в фильме «King’s Man: Начало»

Мясной ресторан «Агнец» на Большой Грузинской, японское бистро J’Pan на Забелина, фестиваль тирольской кухни
Мясной ресторан «Агнец» на Большой Грузинской, японское бистро J’Pan на Забелина, фестиваль тирольской кухни
Мясной ресторан «Агнец» на Большой Грузинской, японское бистро J’Pan на Забелина, фестиваль тирольской кухни

Мясной ресторан «Агнец» на Большой Грузинской, японское бистро J’Pan на Забелина, фестиваль тирольской кухни

Как выглядела зимняя радуга над Москвой
Как выглядела зимняя радуга над Москвой Собрали лучшие фотографии гало
Как выглядела зимняя радуга над Москвой

Как выглядела зимняя радуга над Москвой
Собрали лучшие фотографии гало

Что нужно знать про VPN и какой из них выбрать
Что нужно знать про VPN и какой из них выбрать
Что нужно знать про VPN и какой из них выбрать

Что нужно знать про VPN и какой из них выбрать

Дорогой аудиодневник: Чем хорош «Caprisongs» — на первый взгляд необязательный микстейп FKA Twigs
Дорогой аудиодневник: Чем хорош «Caprisongs» — на первый взгляд необязательный микстейп FKA Twigs
Дорогой аудиодневник: Чем хорош «Caprisongs» — на первый взгляд необязательный микстейп FKA Twigs

Дорогой аудиодневник: Чем хорош «Caprisongs» — на первый взгляд необязательный микстейп FKA Twigs

Ребята не в порядке: Каким вышел второй сезон «Эйфории»
Ребята не в порядке: Каким вышел второй сезон «Эйфории» Меньше глиттера, больше драмы
Ребята не в порядке: Каким вышел второй сезон «Эйфории»

Ребята не в порядке: Каким вышел второй сезон «Эйфории»
Меньше глиттера, больше драмы

«Трагедия Макбета»: Киноклассика XX века и шекспировские образы в новом фильме Джоэла Коэна
«Трагедия Макбета»: Киноклассика XX века и шекспировские образы в новом фильме Джоэла Коэна Который режиссер снял без брата
«Трагедия Макбета»: Киноклассика XX века и шекспировские образы в новом фильме Джоэла Коэна

«Трагедия Макбета»: Киноклассика XX века и шекспировские образы в новом фильме Джоэла Коэна
Который режиссер снял без брата

Как приготовить глинтвейн и грог? Вот 3 согревающих рецепта для холодных дней
Как приготовить глинтвейн и грог? Вот 3 согревающих рецепта для холодных дней
Как приготовить глинтвейн и грог? Вот 3 согревающих рецепта для холодных дней

Как приготовить глинтвейн и грог? Вот 3 согревающих рецепта для холодных дней

Подпишитесь на рассылку