Утечки медданных: 2,55 млн записей за октябрь 2026

5 ноября 2026 года компания «Перспективный мониторинг» (входит в группу компаний «ИнфоТеКС») опубликовала дайджест киберугроз за октябрь: суммарно в сеть утекло более 361 млн записей из 13 крупных инцидентов. Государственный сектор лидирует с 202 млн записей, туризм — 126 млн, но в списке отдельной строкой идёт медицина: 2,55 млн записей пациентов, шестое место по объёму среди всех пострадавших отраслей. По оценке аналитиков компании, такие данные представляют интерес для злоумышленников именно как материал для составления подробных цифровых профилей людей — одной утечки редко достаточно, но в сумме с данными из других источников они дают почти исчерпывающий портрет человека.

Почему медицинские данные особенно уязвимы

В отличие от пароля, который можно сменить за минуту, диагноз, номер медкарты или историю назначений не изменить. Именно поэтому даже сравнительно небольшой по объёму инцидент в медицине — 2,55 млн записей на фоне 202 млн из госсектора — несёт больший риск для конкретных людей: эти данные годами остаются в обороте у мошенников и используются для целевого фишинга, вымогательства и мошенничества со страховками.

Где обычно утекает: не только взлом снаружи

Практика «Перспективного мониторинга» по предыдущим кварталам показывает, что крупные утечки медданных в России редко случаются из-за точечного целевого взлома. Куда чаще источник — незащищённая база данных МИС, доступная из интернета без авторизации, забытый тестовый сервер с реальными данными пациентов или избыточные права доступа у подрядчиков, которые когда-то настраивали интеграцию и так и не были отключены.

Что клинике стоит проверить прямо сейчас

• Внешний периметр МИС и смежных систем. Любая база или API, которые должны быть доступны только внутри сети клиники, не должны отвечать на запросы из интернета без авторизации.
• Список активных интеграций и доступов. Биллинг, лаборатории, кол-центр, старые подрядчики — у каждого свой уровень доступа к данным пациентов, и часть этих доступов обычно давно устарела, но не отозвана.
• Логирование обращений к персональным данным. Без логов невозможно быстро понять, что именно и когда было скомпрометировано, если инцидент всё же произойдёт — а значит, невозможно и вовремя уведомить регулятора и пациентов.

Разобраться, где именно в своей инфраструктуре клиника держит такие риски, проще не постфактум после инцидента, а системным обзором: проведение IT-аудита кода и инфраструктуры даёт конкретный список уязвимых мест — от открытых портов до избыточных прав доступа — ещё до того, как эти пробелы попадут в чей-то следующий дайджест.