Kolejny wyciek danych, tym razem 2 500 000 pacjentów FELG Dent, firma dostarczająca oprogramowanie do gabinetów stomatologicznych, została zhackowana. Tym razem za atakiem nie stoi Fingerprint (który ma na swoim koncie ataki na MyDr, Medyc, Enel-Med i Fakturownię), a grupa, która nazywa się mianem “Horus”. Atakujący przesłali do naszej redakcji następującą informację: Jestesmy niezalezni nazywamy sie Horus pokazalismy slabosc kolejnego programu gabinetowego ktory odpowiadal za trzymanie danych polakow (…) w nasze rece wpadly nastepujace dane z felgdent[.]com: 2 400 000 pacjentów — PESEL, imię i nazwisko, adres, telefon, gabinet, NIP 712 000 personelu — imię i nazwisko, rola, gabinet, e-mail, awatar 1 200 000 recept — PESEL, dane osobowe, lek, odpłatność, lekarz wystawiający dokumentacja wizyt, e-ZLA, tabele eWUŚ, pliki i zdjęcia z paneli. Pełna historia leczenia. Ponizej dowod posiadania danych :x` (Tu atakujący przesłali nam dane na temat kilku pacjentów, w tym osób o nazwisku Braun, Ibisz, Mentzen, Palikot oraz przykłady kilku recept na leki psychotropowe kolejnych pacjentów) Wielu z lekarzy z specializacja stomatologiczna wystawialo recepty na leki psychtropowe/stymulanty jesli chcecie otrzymac ich liste i co przepisywali prosimy o kontakt udostepnimy te dane zeby mozna bylo pozbyc sie pseudo lekarzy ktorzy doprowadzaja do smierci ludzi Atakujący twierdzą, że bazę danych pobrali 9 września wykorzystując podatność IDOR Cross Tenant PID enum i że (w przeciwieństwie do fingerprinta) szantażowali zaatakowaną firmę. Ponieważ nie otrzymali okupu, bazę zamierzają wystawić na sprzedaż za 100 000 PLN. Atakujący przesłał nam poniższegeo screena i listę endpointów: /pdf/payments/html/1/d/{token p=} dokumenty płatności pacjenta: dane osobowe + dane gabinetu /prescription/get/patient/{pid} [...] #DaneMedyczne #FELGDent #Horus #WyciekDanych #Wycieki https://niebezpiecznik.pl/post/kolejny-wyciek-danych-tym-razem-2-500-000-pacjentow/