Мошенники нацеливаются на медучреждения
Киберпреступники организовали рассылку писем в клиники. В них от лица Роскомнадзора сообщается о нарушении требований хранения персональных данных пациентов и предлагается заключение договора на устранение этих нарушений.
Об этом пишут «Известия» со ссылкой на юристов компаний, которым прислали письма. В сообщении к изданию говорится:
Некие коммерческие организации якобы от лица Роскомнадзора рассылают уведомления о выявлении нарушений медицинской организацией требований действующего законодательства в сфере защиты персональных данных, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». При этом медорганизацией, которая получает данное письмо, своевременно и в полном объеме внесены все необходимые сведения.
Ссылка на надзорный орган, по замыслу злоумышленников, должна вызвать доверие у сотрудников клиник. Отметим, РКН не работает с коммерческими структурами и писем им не присылает.
В пресс-службе Роскомнадзора рассказали, официально от них может прийти только адресное письмо на фирменном бланке, только с доменным адресом @rkn.gov.ru. с датой и номером исходящего. При получении сомнительного письма госорганизация рекомендует тщательно проверить автора, организацию, направившую письмо, и при возникновении вопросов относительно подлинности сообщения обратиться в РКН за разъяснением.
В случае, когда медорганизация идет на поводу киберпреступников, последние получают доступ к сведениям, защищаемым законом «О персональных данных». Злоумышленники смогут организовать утечку таких сведений как адрес, контактные данные, имя, возраст, состав семьи, состояние здоровья, диагноз. Тогда медучреждением действительно заинтересуется Роскомнадзор.
