Сегодня моему отцу звонили мошенники и, видимо в отместку за то, что он не повёлся на развод восстановления доступа к госуслугам, отменили назначение на медицинские исследования. Просто ему пришло смс от ЕМИАС о том, что назначение отменено.
В процессе выяснения обстоятельств случившегося мной обнаружено, что на сайте ЕМИАС есть возможность, позволяющая любому человеку получить доступ к медицинским данным любого пациента, созданию, изменению и отмене приемов к врачу, просмотр рецептов, прикреплений к страховым и поликлиникам. Для этого достаточно указать номер медицинского страхования и дату рождения, при этом никаких дополнительных мер безопасности не предусмотрено, ни пароля, ни смс, данные просто сразу открываются.
Попытка связаться со службой поддержки ЕМИАС успехом не увенчалась, там мне сказали, что не занимаются подобными вопросами и меня отправили на номер 115 (поддержка госуслуг), а там отправили обратно в ЕМИАС, сказав, что они тоже этим не занимаются. Попытка связаться с ИТ департаментом Москвы тоже понимания не встретила, там мне предложили направить сообщение по электронной почте и ждать ответа до 30 дней.
Обращаюсь к силе пикабу, кто связан с профильными ведомствами, пожалуйста донесите до них эту информацию. Я считаю, что дело серьёзное, это медицинская тайна так-то, но оказывается она доступна любому.
На приведенных скринах можно увидеть как это работает.
