По словам аналитиков, наблюдается рост преднамеренных потерь данных: доля умышленно украденных баз, содержащих информацию о российских пациентах, увеличилась с 58,3 до 87,5%. В два с лишним раза по сравнению с прошлым годом выросла и доля инцидентов в сфере здравоохранения с участием хакеров — сейчас она составляет 75%.
Основатель сервиса DLBI Ашот Оганесян считает, что рост объемов утечек в сфере здравоохранения связан с общим увеличением числа кибератак после начала СВО и с «традиционно низким» уровнем кибербезопасности в этом секторе. А руководитель компании «Интернет-розыск» Игорь Бедеров уверен, что проблема утечек связана в том числе с отсутствием серьезных санкций за них.
Весной этого года о масштабной утечке персональных данных клиентов «Гемотеста», включающих результаты анализов на ВИЧ. Суд оштрафовал лабораторию на 60 тысяч рублей по ч. 1 ст. 13.11 КоАП (нарушение законодательства РФ в области персональных данных).
В середине января хакеры взломали серверы Международного комитета Красного Креста. По словам представителей организации, в результате атаки были скомпрометированы персональные данные и конфиденциальная информация о более чем 515 тысячах уязвимых людей, включая тех, кто разлучен со своими семьями в результате конфликтов, миграции и стихийных бедствий, пропавших без вести лиц и их семей, а также людей, находящихся в заключении.
В ноябре 2020 года хакер предложил всем желающим купить базу данных Новгородского клинического специализированного центра фтизиопульмонологии, а также данные 2400 пациентов центра «Хелпер», в котором оказывают помощь людям с ВИЧ. Вся предполагаемая база стоила 60 тысяч рублей, а 100 файлов — 3000 рублей.
Той же осенью взломали базу данных, где хранились результаты анализов пациентов онкологического диспансера в Свердловске. За восстановление информации они потребовали у руководства медучреждения 80 тысяч рублей, а когда те согласились, перестали выходить на связь. Специалисты все же смогли самостоятельно и оперативно восстановить большинство результатов анализов.