Американская телемедицинская платформа Hims & Hers официально подтвердила инцидент информационной безопасности, в ходе которого злоумышленники получили доступ к данным пользователей. Утечка произошла через стороннюю систему обработки заявок, которую компания использовала для взаимодействия с клиентами. Согласно официальному заявлению, компрометация затронула личную информацию, содержащуюся в обращениях в службу поддержки.
Масштабы и сроки инцидента
По результатам предварительного расследования, несанкционированный доступ к платформе осуществлялся в период с 4 по 7 февраля. В течение этого времени хакеры могли просматривать и выгружать данные из системы обработки тикетов. Представители Hims & Hers подчеркивают, что инцидент ограничился лишь внешней платформой поддержки и не затронул основные внутренние базы данных компании.
В ходе атаки были скомпрометированы следующие категории данных:
- Имена и фамилии клиентов.
- Контактная информация (адреса электронной почты и номера телефонов).
- Содержание запросов, направленных в службу технической или клиентской поддержки.
Безопасность медицинских данных
Ключевым аспектом заявления компании является утверждение о том, что чувствительные медицинские записи не пострадали. Поскольку медицинская информация хранится в изолированных сегментах сети с повышенным уровнем шифрования, доступ к ней через сторонний сервис поддержки был невозможен. Тем не менее, эксперты по кибербезопасности отмечают, что даже контактные данные могут быть использованы для проведения целевых фишинговых атак в будущем.
Мы предприняли немедленные шаги по блокировке несанкционированного доступа и начали сотрудничество с ведущими экспертами в области киберкриминалистики для оценки масштабов произошедшего.
Меры по устранению последствий
На текущий момент Hims & Hers уведомляет пострадавших пользователей о возможной компрометации их данных. Компания также инициировала проверку протоколов безопасности всех сторонних подрядчиков, имеющих доступ к информационным потокам организации. Инцидент подчеркивает риски, связанные с использованием внешних SaaS-решений в сфере здравоохранения, где требования к конфиденциальности традиционно выше, чем в других отраслях.
Несмотря на локализацию угрозы, компания продолжает мониторинг даркнета на предмет появления украденных баз данных в открытом доступе. Клиентам рекомендуется проявлять бдительность при получении подозрительных электронных писем и использовать двухфакторную аутентификацию для защиты своих учетных записей.