неверный код доступа емиас
Почему не приходит СМС с кодом доступа в медкарту?
09.08.2021 3 Просмотры
Многие москвичи активно пользуются единым информационно-аналитическим ресурсом, предназначенным для записи к врачам. Официально портал называется «ЕМИАС», но в народе его часто именуют медкартой.
Цифровизация все сильнее захватывает сферу здравоохранения. Уже сегодня в системе зарегистрировано около 660медицинских учреждения, 23 000 сотрудников и более 9 миллионов клиентов, которые активно пользуются этим сервисом.
Через ЕМИАс можно записаться к врачу, а также узнать информацию по сданным анализам, проведенным исследованиям, а также иные необходимые сведения. Таким образом, система позволяет получать данные в режиме актуального времени.
Почему так происходит
Ни одна система не работает без сбоев. Хотя бы иногда, но они случаются. Бывает так, что портал ЕМИАС неправильно отражает данные, в результате чего возникает ошибка. По итогу смс не приходят на смартфон.
Пациент проходит медицинское обследование, после чего решает уточнить информацию или узнать о полученных результатах исследования. Например, уточнить показатель гемоглобина или холестерина в анализе крови. С помощью программы можно посмотреть результат и даже распечатать его.
Что можно сделать
Если ничего из перечисленного не помогло и проблема не со стороны пользователя, то можно сделать вывод о неполадках в самой системе ЕМИАС.
Потребуется обратиться в техническую поддержку и подробно описать, что произошло. Зачастую, через пару минут после обращения, люди получить свои заветные смс с кодом.
Москвичи смогут обратиться в техподдержку при проблемах с QR-кодом
Фото: портал мэра и правительства Москвы/Юлия Иванко
Москвичи с 25 июня смогут воспользоваться специальной формой технической поддержки на портале mos.ru в случае возникновения проблем с получением QR-кода для допуска в кафе и рестораны. Об этом сообщает РИА Новости со ссылкой на пресс-службу столичного департамента информационных технологий.
«При возникновении сложностей с получением QR-кода горожане могут воспользоваться специальным сервисом на портале mos.ru, который начнет работать 25 июня. Если QR-код не будет найден, у пользователя станет доступным обращение в службу технической поддержки, специалисты которой проведут персональную проверку и помогут получить QR-код», – говорится в сообщении.
Там уточнили, что получить QR-код можно с 25 июня с помощью сервиса на mos.ru и gosuslugi.ru, в мобильных приложениях «Госуслуги.Стопкоронавирус» и «ЕМИАС.ИНФО», в электронной медкарте или в регистратуре городской поликлиники. Он будет доступен для граждан, которые прошли вакцинацию в столичных медучреждениях.
Согласно указу Сергея Собянина, с 28 июня посещать заведения общественного питания в Москве смогут только привитые или переболевшие коронавирусом горожане, а также граждане с отрицательным ПЦР-тестом. Для подтверждения статуса потребуется особый QR-код.
Почему не приходит СМС с кодом подтверждения в ЕМИАС?
Что за сервис ЕМИАС
Портал «ЕМИАС» – это единый информационно-аналитический ресурс для услуги записи к врачу города Москвы. Цифровизация охватила область здравоохранения. На сегодняшний день система включает более 660 медицинских учреждений, 23 тыс. сотрудников и 9 млн. клиентов, которые пользуются данным сервисом.
На этом ресурсе можно не только записаться к специалисту, но и уточнить информацию по анализам, исследованиям по электронному учету медицинской карты.
Почему не приходит смс с кодом подтверждения
Однако программа не всегда работает без перебоев. Случается, что портал ЕМИАС некорректно отражает данные или на телефон не приходит смс с кодом подтверждения. Пациенты часто сталкиваются с аналогичными причинами. В чем причина, давайте разбираться.
Клиенты проходят медицинское обследование, после чего решают проверить электронную карту через программу для скачивания и распечатки результатов. Однако, на пути входа в сервис пациенты сталкиваются с проблемой входа: перестали приходить смс с кодом подтверждения.
Для сайта недостаточно прохождение авторизации, для входа в сервис необходимо ввести подтверждение. Но смс не высылается, что вызывает пациентов беспокоиться и обращаться в службу поддержки системы ЕМИАС.
Ни загрузка смартфона, ни попытки зайти с компьютера, вход в личный кабинет часто недоступен. После обращения в службу поддержки клиенты получают письменные уведомления с запросом о предоставлении дополнительной информации, после чего код на смс успешно высылается.
В результате клиенты могут в течение суток не получить нужного ответа как решить стандартный вопрос входа в сервис для просмотра своих анализов.
Собственно, в чем проблема отсутствия кода на телефон приложения пациенты затрудняются ответить, впрочем, как и специалисты службы.
Одни утверждают, что произошел сбой программы, другие уверяют, что неправильно предоставлены данные или номер телефона вводится с ошибкой. У ресурса подобные причины случаются часто, поэтому при отсутствии смс с кодом подтверждением доступа в портал, необходимо набраться терпения и позвонить в техническую поддержку.
Возможно, что в приложении велись технические работы и по этой причине код не пришел своевременно. Для решения вопросов можно обратиться на горячую линию или написать из приложения в обратную связь для решения проблемы.
Однако нужно быть готовым, что этот вопрос решиться не сразу, необходимо набраться терпения, чтобы дождаться ответа от поддержки ЕМИАС.
Сбой в ЕМИАС насытил черный рынок QR-кодов в Москве и парализовал работу медиков
Хакеры получили постоянный источник дохода
Серьезный сбой произошел на сайтах ЕМИАС Москвы. Проблемы наблюдаются на сайтах immune.mos.ru, mos.ru и gosuslugi.ru. Хакеры взломали базы вакцинированных, мэрия приостановила внесение в нее новых данных и выдачу QR-кодов.
Как стало известно Readovka, московские врачи уже три дня вынуждены передавать списки вакцинированных в бумажном виде. Внесение новых данных в базу получивших прививки невозможно по техническим причинам. При этом, если вакцинированный гражданин обращается за получением QR-кода, то ему выдается ошибка. Чаще всего система пишет, что прививка не получена.
Один из читателей Readovka сообщил, что сделал вторую прививку « Спутником V» еще 14 мая. Но при обращении вчера и сегодня система показывала ему, что вакцинирования не было.
Однако это еще не весь список проблем, с которым столкнулись в московском Департаменте информационных технологий. Readovka провела эксперимент. Наш журналист зашел на mos.ru, откуда его перенаправили на immune.mos.ru. Сразу же после этого в личные сообщения в мессенджерах журналисту начали приходить сообщения с предложением купить сертификат. Очевидно, что утечка происходит именно в момент обращения к сайтам ЕМИАС.
Что интересно, злоумышленники предлагают оплатить именно внесение в базу на «Госуслугах». Сама покупка оплачивается уже после того, как пользователь попадет в списки вакцинированных и получит свой QR-код. В случае неоплаты заявка удаляется. То есть, хакеры могут как вносить, так и удалять данные из московских баз получивших прививки.
Мы связались с врачами, работающими в ковидных госпиталях Москвы, которые рассказали, что проблемы с внесением новых данных в реестр появились еще несколько дней назад, 28-29-го июня. Позавчера добавлять новые записи стало невозможно, в частности, в больнице Коммунарки, после чего все списки в Депздрав и ДИТ стали передаваться в бумажном виде. Вместе с тем, отметим, что часть ковидных госпиталей все так же передает данные через систему ЕМИАС.
Мы не утверждаем, что сбой в ЕМИАС полностью парализовал систему, однако те факты, с которыми мы столкнулись, говорят о том, что злоумышленники получили доступ к ней и верификация данных находящихся сейчас в ней невозможна.
Эксперты, опрошенные Readovka, считают, что проблемы связаны именно с базами вакцинированных, а не с функционалом самих сайтов мэрии Москвы. Сайты продолжают работу, можно даже записаться на прием к врачу, но злоумышленники по неизвестным причинам контролируют внесение новой информации и имеют возможность изменять уже существующие записи. Очевидно, что речь не просто об утекшем пароле — в этом случае была бы невозможна фишинговая рассылка сразу же после обращения нового пользователя. Но в чем заключается проблема, и почему специалисты ДИТ не могут устранить ее уже третий день, неизвестно. На момент написания материала ни Департамент информационных технологий, ни Департамент здравоохранения на запросы Readovka не ответили.
Отметим, что старт активной фазы продаж нелегальных сертификатов от коронавируса в Москве приходится на 29 июня — сразу после сбоя, о котором Readovka рассказали медики. Сегодня столичная полиция отчиталась о возбуждении уже 44 уголовных дел по факту такой торговли. Как и любой товар, персональные данные должны откуда-то поступать на виртуальные «витрины». Таким источником и стала ЕМИАС. На форумах даркнета без труда можно найти сотни положительных отзывов об удачной покупке. От такого источника доходов хакеры, вероятно, отказываться не планируют. Очевидно, что хотя мэрия Москвы и заявляет, что продажи ведутся без возможности внесения в реальные базы вакцинированных через фишинговые сайты, это не так.
Отметим, что работа системы ЕМИАС также затруднена из-за усилившегося контроля за врачами на уровне поликлиник со стороны Депздрава Москвы. В связи с участившимся случаями продажи сертификатов, чиновники стремятся контролировать буквально все происходящее в кабинетах.
Просим считать данный материал официальным обращением в правоохранительные органы и дать оценку изложенным в статье фактам.
В Кремле прокомментировали сбои в работе системы QR-кодов
Пресс-секретарь президента России Дмитрий Песков прокомментировал сбои в работе системы QR-кодов. По его словам, пока она не работает должным образом. При этом представитель Кремля выразил уверенность, что в ближайшее время все нормализуется.
Песков также рассказал журналистам, что у него самого пока нет кода, необходимого для посещения кафе и ресторанов.
Ранее сообщалось, что сотрудники некоторых подразделений силовых ведомств не могут получить QR-коды для посещения заведений общепита. В Москве с такими жалобами в департамент здравоохранения обратились несколько силовиков.
Что воры в Кремле ни делают, не идут дела, видно не судьба. А ещё ГУЛАГ грозились построить. Клоуны недоделанные.
Сбой в ЕМИАС, утечки данных вакцинированных и QR-коды от хакеров: за ширмой цифровой трансформации Собянина и Ко царит анархия
02.07.2021
Уже несколько дней ресурсы ЕМИАС г. Москвы не работают в штатном режиме (речь о immune.mos.ru, mos.ru и gosuslugi.ru). Как сообщают СМИ, хакеры взломали базы вакцинированных, мэрия приостановила внесение в них новых данных и выдачу QR-кодов. За сумму около 5000 мошенники в «Телеграм» и темном сегменте интернета предлагают внести сертификат вакцинации на сайт госуслуг и выдать заказчику QR-код с уникальным номером для свободного посещения кафе и ресторанов. В мэрии Москвы по традиции отрицают какие-либо проблемы, а врачи переходят на передачу данных об уколотых в традиционной, бумажной форме. При этом власти столицы готовятся расширить зону действия QR-кодов на магазины и общественный транспорт – ведь сегрегации для цифровых ковид-фашистов мало не бывает. Все это очень похоже на агонию цифровой антиутопии, тем более что граждане по-прежнему крайне неохотно закатывают рукава под шприцы.
Более того, в рамках редакционного эксперимента журналист зашел на портал на mos.ru, откуда его перенаправили на сайт immune.mos.ru, и сразу после этого в личные сообщения в мессенджерах ему начали приходить сообщения с предложением купить сертификат вакцинации. То есть утечка данных происходит непосредственно в момент обращения к сайтам ЕМИАС – хакеры тут же получают телефонные номера пользователей этих ресурсов и реализуют мошеннические схемы. Как видим. Их защищенность от киберугроз по факту оказалась на уровне «около нуля». Причем злоумышленники предлагают оплатить именно внесение в базу на «Госуслугах». Сама покупка оплачивается уже после того, как пользователь попадет в списки вакцинированных и получит свой QR-код. В случае неоплаты заявка удаляется. То есть, хакеры могут как вносить, так и удалять данные из московских баз получивших прививки.
Врачи, работающие в ковидных госпиталях Москвы, рассказали, что проблемы с внесением новых данных в реестр появились еще несколько дней назад, 28-29-го июня. Затем добавлять новые записи стало вообще невозможно, в частности, в больнице Коммунарки, после чего все списки в Депздрав и ДИТ столицы стали передаваться в бумажном виде. Вместе с тем, часть ковидных госпиталей все так же передает данные через систему ЕМИАС.
Эксперты в области IT-безопасности считают, что проблемы связаны именно с базами вакцинированных, а не с функционалом самих сайтов мэрии. Сайты продолжают работу, можно даже записаться на прием к врачу, но злоумышленники по неизвестным причинам контролируют внесение новой информации и имеют возможность изменять уже существующие записи. Очевидно, что речь не просто об утекшем пароле – в этом случае была бы невозможна фишинговая рассылка сразу же после обращения нового пользователя. Но в чем заключается проблема, и почему специалисты ДИТ не могут устранить ее уже третий день (как минимум – до вечера 1 июля), неизвестно.
Одновременно со сбоем 29 июня началась активная фаза продаж нелегальных сертификатов вакцинации от коронавируса в Москве. Полиция Москвы отчиталась о возбуждении уже 44 уголовных дел по факту такой торговли. На форумах даркнета без труда можно найти сотни положительных отзывов об удачной покупке – и основой для этого теневого бизнеса хакеров стала именно ЕМИАС. Цены на такие «услуги» варьируются от 3500-5000 рублей (оптом – дешевле).
В мэрии Москвы заявили, что продажи ведутся без возможности внесения в реальные базы вакцинированных – только через фишинговые сайты, но это не соответствует действительности. Также чиновники стремятся взять под жесткий контроль всех врачей поликлиник столицы, т.к. участились случаи прямой продажи сертификатов. Это тот самый пресловутый человеческий фактор в утечках персональных данных, который никак нельзя преодолеть, о чем неоднократно писала «Катюша», когда анализировала многочисленные пропажи (с последующим всплытием в дакрнете) десятков и сотен тысяч записей из БД Сбербанка, РЖД, баз госорганов и т.д.
Вечером 1 июля последовал долгожданный для многих ответ из ДИТ, который по традиции открестился от очевидных проблем – дескать, сообщения о внешнем вмешательстве в информационные системы правительства Москвы и утечках персональных данных пользователей, сбои в работе ЕМИАС не были зафиксированы.
Очень интересный «штатный режим», при котором вновь зашедшему в ЕМИАС пользователю предлагают купить сертификат вакцинации, а у вакцинированных они просто исчезают из базы… Но мы пока напомним, что команда Собянина уже не первый раз проваливается по полной программе – год назад, в декабре 2020 г., в сеть утекло около 100 тыс. записей с ПД москвичей, переболевших COVID-19 (они содержали Ф.И.О., даты рождения, адреса проживания, телефоны и номера паспортов граждан). Тогда власти города связали утечку с действиями отдельных сотрудников, а эксперты по ИТ-безопасности – с уровнем компетенции ответственных за хранение данных. На человеческий фактор (хотя кому от него легче?) пеняли глава ДИТ Эдуард Лысенко.
«Сотрудники, которые занимались обработкой служебных документов, допустили передачу этих файлов третьим лицам. Проверка продолжается, по ее результатам будут приняты меры», – заявил Лысенко.
А вот эксперты по кибербезопасности были куда откровеннее. Так, представитель компании Group-IB связали утечку «с недостаточным уровнем зрелости организаций, выступающих операторами таких данных».
Вот только надо ли стремиться любой ценой войти в систему цифрового контроля? Многие аналитики, к примеру, авторы Телеграм-канала «Образ будущего» справедливо замечают:
«Одна из задач куаркодирования – контроль за секретчиками. Такую задачу и ставили британские консультанты, помогая Лысенко создавать московскую систему контроля. Понятно, что никто не дремал и вопрос решат, но теперь получается, что дискриминация имеет свои новые особенности».
Ну конечно же – такие единые базы с контролем личного пространства каждого гражданина, решившего зайти перекусить где-нибудь в городе – это, прежде всего, угроза личной и национальной безопасности. Целевой обзвон потенциальных клиентов или зазывы на фишинговые сайты с целью выманить деньги у незадачливых граждан, ПД которых утекли – это цветочки по сравнению с тем, что можно сделать, если знать все о частной жизни силовиков, и знать всех силовиков поименно.
Несмотря на эти очевидности, первый замруководителя аппарата мэра и правительства Москвы Алексей Немерюк, возглавляющий столичный департамент торговли и услуг, в эфире Первого канала сообщил, что московские власти могут распространить систему QR-кодов на другие отрасли, помимо массовых мероприятий и заведений общепита.
Так что ждем новых поражений в правах непривитых и очередных антиконституционных ограничений. И всем этим занимаются люди, не способные обезопасить ключевые базы наших персональных данных на государственных и муниципальных ресурсах! Какая же по масштабам и последствиям утечка должна случиться завтра, чтобы «партия ковида» приостановила дикий эксперимент по маркированию людей цифровыми кодами и социальной дрессировке?