Утечка данных EPARK Relax & Esthe из системы «PeakManager» (около 22,18 млн записей): утекли и медицинские заметки. Что делать клиентам салонов

Компания поясняет, что PeakManager — это журнал, в котором каждый салон вносит и управляет данными своих клиентов; обязательным является только имя, а номер телефона и адрес электронной почты необязательны.

Поэтому даже если вы записались только по телефону или пришли без записи, вы можете быть включены в список, если салон внес ваше имя или контактные данные в PeakManager. Люди, которые никогда не пользовались сайтом или приложением EPARK, из числа возможно затронутых не исключаются.

Список салонов, использующих PeakManager, не опубликован. Если вы не уверены, спросите в салоне, которым пользуетесь, или обратитесь на горячую линию оператора, указанную ниже.

Утекшие данные содержат имя, адрес, дату рождения, номер телефона и адрес электронной почты, а также показывают, в каком салоне вы были. Этого достаточно, чтобы составить убедительные сообщения с предложениями вроде «купона в качестве извинения», «подтверждения записи» или «возврата баллов».

Компания заявляет, что в связи с этим инцидентом никогда не будет запрашивать номера карт или коды безопасности по электронной почте или SMS. Если вы получили такое сообщение, не открывайте ссылки; проверьте информацию на официальном сайте салона или по номеру телефона, который вы уже знали (см. Что такое фишинг?).

В первом уведомлении компания сообщила, что пароли для «Моей страницы» клиента PeakManager могли утечь в зашифрованном виде, и попросила клиентов их сменить.

Если вы помните, что создавали «Мою страницу» через онлайн-запись в салон, смените этот пароль. Если вы не уверены, где ее создавали, спросите у салона, работает ли его страница записи на PeakManager.

Метод шифрования не опубликован. В зависимости от метода исходный пароль можно было бы подобрать (разницу см. в статье Что такое хеширование паролей?).

Если вы используете тот же пароль для электронной почты, интернет-магазинов или других сервисов, смените его и там. Практичный способ иметь разные пароли для каждого сервиса — менеджер паролей.

В утекшем поле заметок хранились записи, которые салоны делали о процедурах. По словам компании, оно частично содержит сведения о состоянии здоровья и другие чувствительные персональные данные (категория, определенная японским законодательством, например медицинская история, которая требует особой осторожности).

Собеседнику, который знает ваше физическое состояние или салон, который вы посещаете, легко поверить. Но даже если он называет верные детали, это само по себе не делает его настоящим. Если вас просят что-то купить или оплатить, не принимайте решение на месте; положите трубку. В Японии можно обратиться на горячую линию по защите прав потребителей (188).

Закон Японии о защите персональных данных (Act on the Protection of Personal Information) позволяет частным лицам требовать прекращения использования их данных или их удаления, если произошла утечка, подлежащая обязательному уведомлению (статья 35(5)).

Каждый салон ведет собственный журнал клиентов. Если салон, куда вы больше не ходите, все еще хранит ваши данные, вы можете попросить его их удалить.

В данном случае поле заметок, предназначенное для записей о процедурах, оказалось содержащим сведения о состоянии здоровья и даже записи, которые могут быть данными карт. Свободное текстовое поле без правил собирает всё подряд.

Договоритесь в своем заведении, что можно писать (например, какие зоны нельзя затрагивать во время процедуры), а что нельзя (номера карт, подробные диагнозы и подобное), и не переписывайте в это поле бумажные анкеты слово в слово.

С точки зрения клиента, салон — это тот, кому он передал свои данные. Не ждите только уведомления оператора; знайте, какую систему использует ваше заведение и какие данные в ней зарегистрированы, чтобы отвечать на вопросы.

Юридическая ответственность салона зависит от его договора и от того, как он использует сервис. Если вы не уверены, проконсультируйтесь в службе консультаций Комиссии по защите персональных данных или у аналогичного специалиста.

Компания остановила учетную запись для подключения к базе, которой злоупотребили. Если одна учетная запись может читать данные клиентов всех салонов, утечки ее учетных данных достаточно, чтобы получить всё.

Первым шагом составьте список учетных записей, которые используют приложение, операционные процессы и аналитика, и запишите, какие таблицы каждая из них может читать и сколько в них строк. Уберите права массового чтения у тех учетных записей, которым они не нужны.

Обычная работа экранов приложения читает данные одного салона за раз. Настройте журнал аудита базы данных или облачный мониторинг так, чтобы они подавали сигнал, когда одна учетная запись за короткое время читает данные клиентов нескольких салонов. Начните с измерения самой большой обычной ночной пакетной обработки и подавайте сигнал при превышении этого уровня.

В данном случае данные были удалены после передачи, а компания перешла на резервную базу данных и завершила восстановление.

В общем случае, если учетная запись, которая подключается к производственной базе, может также удалять резервные копии, вы теряете путь назад вместе с данными. Проверьте, что производственные учетные данные не могут удалять резервные копии. См. Основы резервного копирования: правило 3-2-1 и план восстановления.

Здесь обязательным было только имя, а телефон и электронная почта были необязательными, поэтому один и тот же человек не мог быть идентифицирован, а утекшие записи нельзя было пересчитать в число людей. Без этого связаться с отдельными людьми тоже трудно.

Собирать только необходимое и иметь возможность связаться с затронутыми людьми после утечки — оба условия нужно закладывать заранее. Как минимум, убедитесь, что вы можете надежно установить, какой салон зарегистрировал какую запись, чтобы уведомление через салоны оставалось возможным.