Pentadiet Утечка данных

Утекший набор данных CRM (susl Pentadiet.json и Info.txt) содержит подробные записи о пациентах, а также сведения о врачах, назначающих лечение, и клинических представителях. В результате утечки были скомпрометированы записи о 93 149 уникальных лицах. В открытом доступе оказались:

• Персональные и идентификационные данные: Полные имена, имена и фамилии.
• Государственные идентификаторы: Итальянские национальные налоговые идентификационные номера (Codice Fiscale).
• Контактные данные: Канонические адреса электронной почты, прямые номера мобильных и стационарных телефонов.
• Географическое местоположение: Города, административные провинции и почтовые индексы по всей Италии.
• Медицинские и клинические метаданные: Связанные идентификаторы врачей (doctor_id, codice_medico), метки медицинских представителей и классификация по ролям (isDoctor, isPatient).

Тщательный канонический разбор в соответствии с RFC и удаление дубликатов подтвердили наличие 93 149 уникальных действительных адресов электронной почты.

Структурированная выгрузка в формате JSON получена из внутреннего слоя синхронизации CRM компании, связанного с Arca ERP. Раскрытие идентификационных данных пациентов, связанных с обязательными национальными налоговыми идентификаторами (Codice Fiscale) и прямыми телефонными номерами, создаёт крайне высокие риски кражи личности в медицинской сфере, целевого вымогательства и нарушения конфиденциальности медицинских данных.

Пациентам и врачам, зарегистрированным в Pentadiet, следует:

• Сохранять бдительность при получении мошеннических сообщений или неожиданных требований об оплате медицинских услуг, в которых упоминаются их персональные данные.
• Проверять официальные налоговые и кредитные сведения на наличие несанкционированных действий с использованием их Codice Fiscale.