Предполагаемое раскрытие данных PlexusMD

Сочетание имени, адреса электронной почты, имени пользователя, даты рождения, IP-адреса и хеша пароля на платформах для медицинских специалистов повышает риски, связанные с персональными данными и профессиональным профилем пользователя. Хеш пароля, это не пароль в открытом виде, однако исходный пароль можно подобрать, если он слабый или использован устаревший алгоритм хеширования. Дата рождения может использоваться при восстановлении доступа к аккаунту или в схемах социальной инженерии. Связь с медициной и карьерой делает поддельные предложения работы, образовательные сертификаты, приглашения на конференции и сообщения о проверке аккаунта в медицинском сообществе более убедительными. Если пользователь использовал тот же пароль для аккаунтов в больничных или академических системах либо для электронной почты, риск возрастает.

Эта запись встречается в общедоступных списках наборов данных с похожим количеством записей и составом полей. Однако на LeakData отметка о подтверждении отключена, поскольку прямого уведомления от компании нет. Указанный охват, это приблизительное количество строк, которое не следует трактовать как число уникальных людей. В каждой строке могут присутствовать не все поля. Сведения о пациентах, клинические записи, документы о лицензиях и поля платёжных карт не включены в описание: эта запись оценивалась только по полям пользовательских аккаунтов и профилей. Конфиденциальность обусловлена сочетанием связи с медицинской профессией и данных, идентифицирующих человека. Вместо категоричных утверждений пользователю предлагаются практические меры защиты.

В группе риска находятся врачи, создавшие аккаунт на PlexusMD, студенты-медики, медицинские работники, соискатели и люди, обращающиеся к образовательным материалам по медицине. Медицинские специалисты, использующие корпоративную электронную почту, подвержены повышенному риску: злоумышленники могут отправлять поддельные объявления о вакансиях, приглашения на конференции, сертификаты CME, заявки для больниц или сообщения о проверке аккаунта. Имя и дата рождения позволяют персонализировать такие сообщения. IP-адрес также может помочь приблизительно определить регион для адресных атак. Из-за репутации медицинской профессии пользователи могут быть склонны быстро отвечать на поддельные профессиональные предложения.

Если для ваших данных найдено совпадение, не используйте пароль от аккаунта PlexusMD для других аккаунтов, связанных с медициной, образованием, больницами, электронной почтой или социальными сетями. Если тот же пароль используется для корпоративных аккаунтов, сообщите об этом службе безопасности вашей организации. Включите многофакторную аутентификацию и проверьте сеансы, которые вам не знакомы. Подозрительные предложения работы, приглашения на конференции, сертификаты и сообщения об обновлении аккаунта проверяйте через официальные каналы соответствующей организации. Внимательно изучайте формы, запрашивающие дату рождения или профессиональные сведения, и не выполняйте просьбы загрузить документы без независимой проверки.

В долгосрочной перспективе для медицинских и карьерных платформ следует использовать уникальные пароли и отдельные адреса электронной почты, а также указывать минимум сведений в профиле. Медицинским учреждениям следует вводить правила, запрещающие сотрудникам повторно использовать пароли от рабочих аккаунтов на сторонних карьерных сайтах. Платформам следует применять современные методы хеширования паролей, сокращать число старых аккаунтов, ограничивать сроки хранения IP-адресов и предоставлять пользователям возможность удалять свои данные. Поскольку сведения о принадлежности к медицинской профессии и профессиональная информация могут использоваться для завоевания доверия в мошеннических схемах, пользователям стоит выработать привычку проверять предложения работы и обучения через официальные каналы.

Проверка LeakData показывает, совпадает ли ваш адрес электронной почты с данными регистрации на PlexusMD. Если совпадение найдено, замените этот пароль во всех аккаунтах, где он используется повторно, и включите дополнительную проверку входа для электронной почты и корпоративных аккаунтов. Неожиданные сообщения о работе, обучении или сертификации, связанные с медицинской профессией, проверяйте через независимый канал. Отсутствие совпадения может означать, что проверка не охватила старые профили, созданные с другим адресом электронной почты. Хотя эта запись не подтверждена официальным уведомлением, её следует считать конфиденциальной из-за связи с медицинской профессией, наличия даты рождения и поля пароля.