Мошенники продолжают публиковать утёкшие медицинские данные

Эксперты ПМ продолжают ежемесячный мониторинг утечек данных. В июне они зафиксировали 10 инцидентов, затронувших социальные сети, онлайн-платформы, медицину и другие сферы.

Суммарный объём данных, опубликованных в открытом доступе, составил порядка 9,7 млн записей, включая персональные данные, контактную информацию и пользовательские учётные записи.

1️⃣ Социальные сети и мессенджеры — 5 млн записей
2️⃣ Онлайн-платформы — 3 млн записей
3️⃣ Медицина 1,7 млн записей
4️⃣ Коммерческий сектор — 26 тыс. записей
5️⃣ Образование — 6 тыс. записей.

❗️ Беспокойство у исследователей вызывают продолжающиеся утечки из сферы медицины и здравоохранения. В 2026 году медицинские данные регулярно фигурируют среди утечек: в марте в открытом доступе оказался 1 млн медицинских записей, в апреле — 1,2 млн, в мае — 24 тыс.

«Все эти утечки связаны с различными инцидентами. Таким образом, злоумышленники раз за разом крадут всё новые медицинские данные россиян, чтобы затем эти базы либо продать, либо использовать самостоятельно в разнообразных фишинговых схемах. Следует быть как можно внимательнее к обращениям как из частных, так и из государственных медицинских организаций. Наличие у звонящего реальных медицинских данных не гарантирует, что с вами разговаривает настоящий сотрудник клиники», — прокомментировала Анна Хромова, заместитель начальника отдела исследований киберугроз «Перспективного мониторинга».

⭐️ Как выстроить отношения с продуктовой командой?

⚪️Принятие решения заказчиками на 60-70% происходит еще до первого контакта с производителем. Заказчики самостоятельно изучают рынок, читают контент, собирают мнения, и к моменту обращения к поставщику уже имеют на руках шорт-лист компаний, с которыми приоритетно планируют работать. И на этом этапе качественный экспертный контент выходит на передовую.

⚪️В своем докладе Анна Хромова, заместитель начальника отдела исследований киберугроз Перспективного мониторинга, и Наталья Киселева, контент-менеджер Перспективного мониторинга, расскажут, как компании за 2025–2026 годы удалось выстроить эффективную совместную работу маркетинга и экспертов отдела исследований киберугроз. Спикеры покажут весь путь: от первых публичных отчетов до регулярной PR-активности и выпуска 50-страничного «Ландшафта киберугроз», подготовленного в рекордные сроки.

В докладе:
◽️как показать экспертам ценность участия в создании контента;
◽️как маркетологам найти общий язык с продуктовой и экспертной командами;
◽️ как сократить длительные согласования без потери качества.

🔗 Стать участником Marketing Stars

Мошенники в июне активно эксплуатируют темы дефицита топлива и Чемпионата мира по футболу

Эксперты ПМ выявили в июне несколько мошеннических схем, которые могут быть успешными благодаря эксплуатации острых для населения тем.

1️⃣ ЧМ-2026
Масштабное спортивное событие мирового уровня неизбежно привлекает внимание миллионов болельщиков. Этим пользуются мошенники, проводя свои фишинговые кампании. Они создают фальшивые магазины сувенирной продукции с низкими ценами, стриминговые площадки с обещанием просмотра трансляций в высоком качестве за деньги, делают рассылки от имени букмекерских компаний.

2️⃣ Ситуация на топливном рынке
Мошенники эксплуатируют сложную ситуацию на автозаправках, «продавая» бензин в обход официальных ограничений.

3️⃣ Абитуриентские кампании
Во время приёмной кампании выпускники и их родители сталкиваются с повышенной эмоциональной нагрузкой. Высокий конкурс на бюджетные места и сжатые сроки подачи документов усиливают тревожность и неуверенность. Именно этим и пользуются мошенники.

4️⃣ Сезон отпусков
Сезон отпусков традиционно сопровождается ростом количества зарубежных поездок, однако для россиян доступ к привычным платёжным инструментам за границей существенно ограничен. Для этого люди прибегают к использованию сервисов, которые помогают сэкономить время и облегчить отдых, чем активно пользуются мошенники.

🔗 Подробности

🖥️ Иван Бугай, руководитель направления по работе с ключевыми заказчиками в компании «Перспективный мониторинг», поделился интересными кейсами сотрудничества.

🔗 ИнфоТеКС Академия

Cloud Atlas: атлас целей, карта жертв и координаты C2

Специалисты направления исследований киберугроз проанализировали активность ВПО, потенциально связанного с группировкой Cloud Atlas. Атака направлена на организации, связанные с военной автомобильной инспекцией.

Для первоначального доступа злоумышленники используют фишинговую рассылку на почтовые адреса организации. Письмо содержит вредоносное вложение вида 7-Zip SFX-архива с названием «исх1051_от_20.04.2026_сл паспорт.exe» с иконкой PDF-файла.

Когда пользователь распаковывает архив, из него извлекаются файлы jS1S.gJLq и zNjUD.ddy, после чего с помощью cmd.exe выполняется их копирование в следующие расположения:

🟠%USERPROFILE%\Downloads\Vppq.pdf
🟠%USERPROFILE%\Links\Baresl.exe

После этого оба файла запускаются.

🔗 Читайте исследование на сайте.

Опубликован бюллетень ИБ об угрозе распространения ВПО через систему обновления ViPNet

❗️ Специалисты ПМ выпустили бюллетень информационной безопасности, содержащий описание угрозы, упоминаемой в новости ИнфоТеКС от 16.07.2026. Документ содержит описание мер противодействия угрозе и рекомендации пользователям ViPNet. Ознакомиться с материалом можно по ссылке.

В июле обнаружена крупная утечка медицинских данных россиян

Эксперты ПМ продолжают ежемесячный мониторинг утечек данных. В июле они зафиксировали 17 инцидентов, затронувших коммерческие организации, онлайн-платформы, медицину, государственный сектор и интернет-магазины.

Суммарный объём данных, опубликованных в открытом доступе, составил более 100 млн записей, включая персональные данные, контактную информацию и пользовательские учётные записи.

❗️ Больше всего утечек произошло из медицинских организаций — количество утёкших записей составило 88,37 млн. Для сравнения, в июне из этой сферы утекло 1,7 млн записей, а в марте, апреле и мае — 2,2 млн суммарно.

Объёмы утечек данных в июле по сферам:

1️⃣ Медицина — 88,37 млн записей
2️⃣ Коммерческий сектор — 11,12 млн записей
3️⃣ Государственный сектор — 8,36 млн записей
4️⃣ Онлайн-платформы — 8,45 млн записей
5️⃣ Интернет-магазины — 2,1 млн записей

🔗 Подробнее на сайте

➡️ Создание уязвимого виртуального шаблона системы ДБО»: проект МГТУ имени Н.Э. Баумана в рамках грантовой программы ИнфоТеКС Академии

В 2024 году в грантовой программе ИнфоТеКС Академии появилось новое направление – создание шаблонов для киберполигона Ampire.

Ampire – учебно-тренировочная платформа АО «Перспективный мониторинг» (ГК «ИнфоТеКС») для отработки навыков противодействия компьютерным атакам и расследования киберинцидентов.

С момента появления направления несколько ведущих технических вузов подали заявки на разработку виртуальных шаблонов для киберполигона. В этом году успешно завершился проект МГТУ имени Н.Э. Баумана. О совместной работе с командой вуза, особенностях подготовленного шаблона и его практическом применении рассказал Георгий Мелихов, руководитель направления развития продуктов и услуг компании «Перспективный мониторинг».

Читать