Утечка в M3 «MR-kun» (25 775 участников m3.com и других, 2 260 сотрудников фармкомпаний): что утекло и что делать врачам и сотрудникам фармкомпаний

M3 просит остерегаться подозрительных писем, SMS и звонков от имени компании. В утекшие данные входят имена и места работы, а также сведения о закреплении, зарегистрированные фармкомпаниями-клиентами.

В общем случае такое сочетание позволяет составить сообщение, в котором названа реальная фармкомпания или даже та, что работает именно с вами. Будь то лекция или вебинар, вознаграждение за опрос, баллы или извинения за утечку, не открывайте ссылку; вместо этого открывайте m3.com из закладок или через официальное приложение (как распознать подделку: Что такое фишинг?).

Сообщениям вроде «ваш представитель сменился», «пишу с нового адреса» или «посмотрите материалы на другом сайте» нельзя доверять только потому, что имя и компания указаны верно. Уточните у представителя через привычный канал или сами позвоните по основному номеру фармкомпании.

M3 говорит, что в своих индивидуальных сообщениях никогда не попросит ввести или сообщить пароль, данные банковской карты или реквизиты счета. Считайте подозрительным любое сообщение с такой просьбой, даже если оно якобы от M3.

Из 25 775 участников и других адреса электронной почты были только у 6. Однако места работы утекли, поэтому в общем случае можно позвонить, написать или отправить письмо на общий контакт больницы или клиники, называя имя врача. Короткая просьба к регистратуре и администрации сверять с вами незнакомые запросы от M3 или фармкомпании, прежде чем их передавать, усложняет это.

Контакт для участников во втором сообщении M3 — служба поддержки m3.com по адресу cs-security@m3.com (первое сообщение указывало на страницу обращений m3.com). Не используйте контакты из полученного письма или SMS; откройте уведомление из списка новостей компании.

Пароли для входа не входили в утечку, и компания не просила участников их менять. Если вы используете один и тот же пароль для m3.com и других медицинских информационных сайтов или больничных систем, сейчас хороший момент их разделить: это защитит и от будущих поддельных страниц входа (Как выбрать менеджер паролей).

M3 говорит, что ее сотрудники связываются с пострадавшими фармкомпаниями. Уточните у профильного подразделения, связывались ли с вашей компанией, и если да, договоритесь, куда сотрудникам сообщать о подозрительных сообщениях якобы от деловых партнеров или врачей.

В общем случае имя, место работы и адрес электронной почты вместе упрощают рассылку поддельных счетов, ссылок на страницы входа или вложений, которые выглядят как отправленные деловым партнером. Если сообщение якобы от сотрудника M3 или медицинского учреждения просит сменить банковские реквизиты или войти на новом сайте, уточните у отправителя через привычный канал.

Если врач спрашивает, затронут ли он, не гадайте; укажите на уведомление компании и контакт для участников. Если ваша компания сама связывается с врачами, не просите их вводить пароли или персональные данные, чтобы ваше сообщение не спутали с поддельным.

Согласно второму сообщению, в утекшие данные входили сведения о закреплении, которые фармкомпании зарегистрировали в сервисе M3, и данные врачей, не являющихся участниками, переданные фармкомпаниями M3. В общем случае сведения, зарегистрированные во внешнем сервисе, могут быть раскрыты вне ваших собственных систем. Перечень того, в каких сервисах хранятся данные каких врачей и какие именно элементы, позволяет быстро объяснить последствия, когда поставщик сообщает об инциденте.

Регулярно проверяйте, нет ли врачей, с которыми вы больше не работаете, и учреждений, с которыми прекращено сотрудничество, и удаляйте ненужное. Данные, которых у вас нет, не могут утечь.

M3 говорит, что ее сотрудники связываются с пострадавшими фармкомпаниями. Решите внутри компании, как представителям отвечать на вопросы врачей и к какому официальному контакту их направлять, чтобы никто не отвечал наугад и ваши сообщения не путали с поддельными.