Новая группировка вымогателей заявляет об утечке 3,3 ТБ данных крупной турецкой больничной сети

Недавно выявленная группировка, использующая программу-вымогатель BLACKWATER, взяла на себя ответственность за масштабную кибератаку на группу больниц Medical Park — крупнейшего частного поставщика медицинских услуг в Турции. Согласно порталу утечек группировки, где Medical Park была упомянута 12 апреля 2026 года, злоумышленники заявляют, что похитили 3,3 терабайта данных из систем организации.

Medical Park управляет 36 больницами в 14 провинциях, что делает её одной из наиболее значимых медицинских сетей в стране. Масштаб предполагаемой утечки весьма существенен: по имеющимся сведениям, похищенные данные включают конфиденциальные медицинские записи пациентов, финансовую информацию и внутренние операционные файлы. Если эти заявления соответствуют действительности, произошедшее является одним из наиболее серьёзных инцидентов с утечкой медицинских данных, затронувших крупного провайдера в регионе.

Что известно о BLACKWATER

BLACKWATER — это, по всей видимости, недавно появившаяся группировка вымогателей, и атака на Medical Park входит в число её наиболее резонансных действий на сегодняшний день. Как и многие современные операции с программами-вымогателями, группировка использует портал утечек для давления на жертв, угрожая публично опубликовать похищенные данные в случае невыполнения требований. Эта тактика, известная как двойное вымогательство, стала стандартной практикой в кампаниях с программами-вымогателями на протяжении последних нескольких лет.

На данный момент независимого подтверждения полного масштаба утечки нет, а Medical Park публично не подтвердила и не прокомментировала инцидент. Заявления принадлежат исключительно злоумышленникам, однако описываемый объём — 3,3 терабайта — указывает на продолжительное и целенаправленное вторжение, а не на случайную оппортунистическую атаку.

Почему медицинские организации являются высокоценными целями

Поставщики медицинских услуг неизменно входят в число наиболее часто атакуемых секторов в кампаниях с программами-вымогателями, и тому есть очевидные причины. Медицинские записи пациентов содержат одни из наиболее чувствительных персональных данных: историю болезней, диагнозы, рецепты, страховую информацию и номера государственных удостоверений личности. Эти данные представляют значительную ценность на криминальных рынках и не поддаются простой замене, в отличие от пароля или номера кредитной карты.

Помимо высокой чувствительности самих данных, больницы и медицинские сети нередко работают в сложных ИТ-средах, сочетающих устаревшие системы с новыми технологиями. Это создаёт более широкую поверхность атаки и затрудняет применение единых мер безопасности во всей организации. Операционное давление, обусловленное необходимостью поддерживать работоспособность систем — ведь от этого зависит оказание медицинской помощи, — также означает, что службы безопасности порой оказываются перед сложным выбором при реагировании на угрозы.

Для организации масштаба Medical Park управление сетевой безопасностью в 36 больницах 14 провинций создаёт дополнительный уровень сложности. Обеспечить последовательную защиту удалённого доступа, внутренних коммуникаций и передачи данных между учреждениями — задача значительного масштаба.

Что это означает для вас

Если вы являетесь пациентом группы больниц Medical Park или когда-либо получали медицинскую помощь в любом из её учреждений, к данному инциденту следует отнестись серьёзно. Несмотря на то что подтверждённый список пострадавших лиц не был опубликован, характер предположительно затронутых данных означает, что пациенты могут подвергаться риску кражи личных данных, целенаправленных фишинговых атак или раскрытия конфиденциальной медицинской информации.

Вот несколько практических шагов, которые стоит предпринять, если вы полагаете, что ваши данные могли быть затронуты:

  • Отслеживайте активность на своих финансовых счетах на предмет любых необычных операций, включая небольшие тестовые транзакции, которые могут предшествовать более крупному мошенничеству.
  • С осторожностью относитесь к нежелательным сообщениям, в которых упоминается ваше здоровье или история болезни. Злоумышленники иногда используют похищенные данные для создания убедительных фишинговых писем или звонков.
  • Проверьте, не требуют ли ваши национальные документы, удостоверяющие личность или состояние здоровья, пересмотра в соответствующих органах, если вы полагаете, что идентификационные данные могли быть включены в ваши записи.
  • Рассмотрите возможность установки предупреждения о мошенничестве в бюро кредитных историй, если ваши финансовые данные входили в документацию, хранившейся в больнице.

Для широкого сектора здравоохранения этот инцидент служит напоминанием о том, что защита данных не может считаться второстепенной задачей. Шифрование конфиденциальных данных в состоянии покоя и при передаче, применение строгих средств контроля доступа, сегментация сетей для ограничения перемещения злоумышленника внутри системы и поддержание надёжных систем резервного копирования — всё это базовые меры, снижающие как вероятность утечки, так и её последствия.

Тенденция, которая никуда не исчезнет

Атака BLACKWATER на Medical Park вписывается в устойчивую и набирающую силу закономерность: группировки вымогателей целенаправленно атакуют медицинские организации для достижения максимального давления. До тех пор пока отрасль не устранит распространённые уязвимости в системе безопасности, а регуляторы не введут более строгие требования к защите данных, под угрозой остаются и пациенты, и поставщики медицинских услуг.

Если вы являетесь пациентом, пострадавшим от этой утечки, или просто хотите лучше разобраться в своих правах в отношении персональных данных, стоит ознакомиться с законодательством о защите данных, действующим в вашей стране, и узнать, какие механизмы защиты вам доступны. Осведомлённость — это первый шаг к самозащите в ситуации, когда учреждения, хранящие вашу наиболее чувствительную информацию, подвергаются атакам.