В начале месяца был обнаружен свободно доступный сервер, с открытой директорией, в которой находились результаты медицинских анализов лаборатории «ДиаЛаб» (dialab.ru).

Сервер наконец закрыли. 🤣 Более 3 месяцев результаты анализов и персональные данные пациентов находились в открытом доступе. 🤦‍♂️🤦🏻‍♂️

Однако, система DLBI выявила другой свободно доступный сервер, с открытой директорией, в которой также находятся данные пациентов:

🌵 ФИО
🌵 телефон
🌵 дата рождения
🌵 адрес эл. почты
🌵 серия и номер паспорта, кем и когда выдан
🌵 адрес регистрации и места жительства

Предположительно сервер относится к филиалу клиники «ВитроКлиник» в Липецке (lipeck.vitroclinic.ru).

Свободно доступные результаты анализов пациентов в формате PDF, также содержат логотипы лаборатории «ДиаЛаб».

Мы уведомили «ВитроКлиник» о проблеме 07.07.2020. К сожалению никакой реакции не последовало и в открытом доступе до сих пор находятся более 900 PDF-файлов с данными анализов, более 60 Excel-файлов и лог с персональными данными пациентов.