Kolejny wyciek danych skradzionych z ALAB laboratoria. Użycie ich to bułka z masłem
Mamy do czynienia z kolejnymi następstwami włamania na serwery ALAB laboratoria. W listopadzie ogłoszono, że systemu ALAB zostały zinfiltrowane, a hakerzy pozyskali wrażliwe dane medyczne ponad 200 tys. klientów. Na razie opublikowano tylko część z nich.
Atak na ALAB laboratoria
W następstwie ataku opublikowano jak dotąd dwie paczki z danymi. Jest to działanie typowe dla hakerów kradnących dane i ma na celu wymuszenie uiszczenia okupu . Najpierw opublikowano dane 54 tys. pacjentów łącznie z wynikami badań. Następnie dane pracowników i kontrahentów .
ALAB laboratoria nie zdecydowały się na współpracę z włamywaczami i nadal nie ma mowy o tym, żeby zapłacić hakerom. Ci z kolei nie spełnili swojej najgroźniejszej obietnicy – publikacji całości wykradzionych danych, do której miało dojść w Sylwestra.
Stare dane w nowym formacie
Jak informuje niebezpiecznik.pl, w darknecie opublikowano kolejną porcję danych. Wszystko wskazuje jednak, że nie są to kolejne informacje, lecz zawartość dotychczas opublikowanych paczek , ale w nowej, uporządkowanej i co najważniejsze – bardzo niebezpiecznej formie.
Opublikowana paczka to archiwa ZIP i TAR, które zawierają rekordy uporządkowane w folderach. Ich nazwy odpowiadają początkom poszczególnych numerów PESEL klientów ALAB laboratoria oraz na folder zawierające dane pacjentów, których PESEL-ów nie było wśród skradzionych informacji.
Foldery zawierają ustrukturyzowane pliki XML w liczbie około tysiąca każdy. Fragmenty numerów PESEL w nazwach folderów służą identyfikacji poszczególnych pacjentów . Można dzięki nim pobrać dokumentację medyczną konkretnych osób, a to bardzo zła wiadomość.
Ułatwienia dla złoczyńców
Taka forma wycieku sprawia, że osobom, które chcą uzyskać konkretne dane, bardzo ułatwiono pracę . Nie muszą już przeszukiwać paczek. Mogą teraz odnaleźć konkretny, interesujący je plik bez konieczności żmudnego pobierania całości archiwum za pośrednictwem sieci Tor, której specyficzna architektura cebulowa spowalnia prędkość pobierania.
W rezultacie, choć jak dotąd nie opublikowano zapowiadanych 200 tys. rekordów zawierających dane pacjentów, to odnalezienie wrażliwych informacji na temat konkretnych osób nigdy nie było prostsze.
Źródło: niebezpiecznik.pl
