Предполагаемое раскрытие данных OnlineBloodBank
Утечка данных OnlineBloodBank в 2018 году произошла в январе 2018 года, когда база данных MongoDB сервиса OnlineBloodBank (onlinebloodbank.com), индийского общенационального реестра доноров крови и сети добровольной координации между больницами, была скомпрометирована, а её содержимое похищено.
Типы раскрытых данных
Чувствительные: 18- Health and medical records
- Адреса электронной почты
- Имена
- Номера телефонов
- Адреса местонахождения
- Даты рождения
- Пол
- Географическое местоположение
Об этой записи
Какие сведения были затронуты в ходе инцидента с OnlineBloodBank?
Попавшая в утечку выгрузка NoSQL (onlinebloodbank.com_22012018.json) содержит 1 128 031 запись о добровольных донорах. В результате утечки были раскрыты следующие сведения:
- Защищаемые сведения о здоровье и медицинские данные: Группы крови и резус-факторы доноров (blood_group_name), категории доноров (donor_type_name), а также названия связанных с ними больниц / банков крови (bb_name).
- Идентификационные и демографические сведения: Полные имена доноров, даты рождения и пол.
- Контактные данные и сведения о физическом местонахождении: Номера мобильных телефонов, постоянные адреса проживания, названия округов и штатов по всей Индии.
- Идентификаторы электронной почты: Корректные адреса электронной почты в канонической форме для 646 доноров, указавших электронную почту для связи.
Примечание: Эта база данных реестра содержит медицинские анкеты добровольных доноров, а не пароли для аутентификации.
Сколько аккаунтов затронул инцидент?
При извлечении адресов в каноническом формате RFC из общего массива из 1 128 031 записи о донорах было подтверждено наличие 646 уникальных корректных адресов электронной почты.
Технический анализ и риски для безопасности
Несанкционированное распространение медицинских сведений о группах крови вместе с личными контактными номерами телефонов облегчает целевые атаки методами социальной инженерии на медицинскую тематику, мошенничество под предлогом вымышленных экстренных ситуаций и незапрошенные рекламные звонки.
Рекомендации для тех, кого затронул инцидент
Донорам, зарегистрированным в OnlineBloodBank, следует:
- Проявлять бдительность при получении незапрошенных сообщений с просьбами о денежных взносах или подтверждении личности под предлогом экстренной потребности в донорской крови.
- Проверять любые запросы от больниц или банков крови через принятые официальные каналы связи с медицинскими учреждениями.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
