Grupa hakerska RA World opublikowała na swoim blogu informację o włamaniu do komputerów firmy ALAB, jednej z największych ogólnopolskich sieci laboratoriów medycznych. Na dowód, że do takiego włamania doszło, RA World opublikowała na blogu wyniki ponad 50 tys. badań medycznych – informuje serwis zaufanatrzeciastrona.pl.
Do sieci trafiły wyniki 55 tys. badań wykonanych w latach 2017-2023
W sieci udostępniono wyniki badań wykonanych między 2017 a 2023 rokiem w sieci ALAB Laboratoria. Opublikowane wyniki mają być tylko częścią wykradzionych przez hakerów danych.
Hakerzy udostępnili 55 tysięcy wyników badań klientów ALAB Laboratoria
Hakerzy z RA World udostępnili linki umożliwiające pobranie dwóch plików ze skompresowanymi danymi. Pierwszy plik zawiera 5GB danych z wynikami badań laboratoryjnych Polaków, a drugi – to ponad 1GB umów zawieranych przez firmę ALAB.
Plik z wynikami badań zawiera 3 katalogi, w których znajduje się 110 tys. plików. Każdy z plików to wynik badania wykonanego w sieci ALAB laboratoria w postaci pliku pdf oraz pliku XML.
W nazwach plików znajdują się daty badań – stąd wiadomo, że wyciek dotyczy lat 2017-2023. Najnowsze ujawnione badanie pochodzi z 27 września 2023 roku.
Każdy wynik zawiera dane wrażliwe klienta, który przeprowadził badanie – imię, nazwisko, PESEL oraz adres. W udostępnionych plikach znajdują się też dane dotyczące podmiotu zlecającego badanie, daty i godziny zlecenia i wykonania badania a także numerację umożliwiającą identyfikację badania w systemach ALAB i – przede wszystkim – wyniki badania.
30 tys.
Tyle osób miało już pobrać dane udostępnione przez hakerów
Hakerzy grożą, że do 31 grudnia udostępnią wszystkie wykradzione dane
Hakerzy, którzy udostępnili dane twierdzą, że jest to „próbka danych”, którą opublikowali z powodu „braku chęci współpracy firmy ALAB”. Hakerzy domagają się okupu od firmy za to, że nie ujawnią wszystkich przejętych danych. Grożą przy tym, że jeśli nie dostaną pieniędzy, do 31 grudnia opublikują wszystkie wykradzione dane.
Plik z wynikami badań udostępnionymi przez hakerów miało pobrać już ponad 30 tysięcy osób.
Od niedzieli rano strona internetowa ALAB laboratoria jest niedostępna – zauważa serwis zaufanatrzeciastrona.pl, który podkreśla jednak, że nie wiadomo czy jest to związane z wyciekiem danych.
