CareCloud 3,7 млн пациенттің меддеректері ұрланғанын растады — бұл деректер сақтаушының бәріне сабақ

Америкалық CareCloud медициналық ИТ-компаниясы бұзу нәтижесінде қаскүнемдер 3,7 миллион пациенттің медициналық жазбаларын ұрлап кеткенін растады. Меддеректердің қара нарықта карта нөмірлерінен қымбат бағаланатыны кездейсоқ емес: картаны бір күнде қайта шығаруға болады, ал ауру тарихы адаммен мәңгі қалады және алаяқтарды жылдар бойы нақты алдау сценарийлерімен қоректендіреді.

Зардап шеккен компания үшін мұндай инцидент — реттеушілер айыппұлы мен талап-арыздар ғана емес, басты активке соққы: клиникалар оны деректерді сақтау туралы бас қатырмау үшін таңдаған еді. Утечкадан кейін сенімді қалпына келтіру жылдарға созылады және бәрінің қолынан келе бермейді. Құрбандар саны миллиондап есептелетіні де көп нәрсені көрсетеді: деректердің бір операторда шоғырлануы жалғыз қатенің құнын апатқа айналдырады.

Қазақстандық бизнес — әсіресе медицина, білім, қаржы және клиенттердің дербес деректерін сақтайтындардың бәрі — бұл оқиғадан үш сұрақ алып шыққаны жөн. Нені сақтаймыз және соның бәрі шынымен керек пе: жоқ деректі ұрлау мүмкін емес. Бұзуды қалай білеміз: утечкалардың көбінде компаниялар енуді айлар бойы сезбейді. Және әрекетке кім жауапты: алдын ала жазылған инциденттің алғашқы тәулігіне арналған жоспар келеңсіздікті апаттан ажыратады.