Pri kyberútokoch v zdravotníctve mohli v Poľsku uniknúť údaje miliónov ľudí
Poľská Národná vedecká a akademická počítačová sieť (NASK) analyzuje tri kybernetické incidenty z posledných týždňov. V prípade spoločností Enel-Med, Qbusoft a MyDr mohli uniknúť údaje miliónov ľudí.
„Zdravotnícky sektor je oblasťou osobitne vystavenou pôsobeniu kyberzločincov – najmä vzhľadom na citlivé údaje uchovávané v systémoch poskytovateľov služieb a subjektov poskytujúcich služby pacientom,“ uviedla Daria Tomczuk z NASK.
Zdravotný poskytovateľ Enel-Med 24. septembra identifikoval útok, pri ktorom útočníci získali prístup k časti údajov pacientov. Firma incident oznámila príslušným orgánom a uviedla, že únik dát sa mohol týkať približne troch percent databázy. „Incident bol rýchlo odhalený a kybernetický útok prerušený,“ uviedli predstavitelia spoločnosti.
Útok na informatickú spoločnosť Qbusoft sa týkal aplikácie Medyc. Podľa portálov CyberDefence24 a Zaufana Trzecia Strona sa môže únik osobných a zdravotných údajov týkať približne piatich miliónov ľudí.
Minister digitalizácie Krzysztof Gawkowski uviedol, že Qbusoft incident nenahlásil a predseda Úradu na ochranu osobných údajov (UODO) Miroslaw Wroblewski následne oznámil kontrolu spoločnosti.
Spoločnosť reagovala, že incident nahlásila 9. septembra UODO aj polícii a ďalším orgánom. „Neustále spolupracujeme s vyššie uvedenými službami. Vykonávame tiež ďalšiu analýzu incidentu a zavádzame dodatočné bezpečnostné opatrenia,“ uviedla spoločnosť podľa portálu Medyc.pl. Medzi uniknuté informácie patria mená, rodné čísla, či kontaktné údaje. Krádež zdravotnej dokumentácie zatiaľ nebola potvrdená.
Útok na MyDr, o ktorom ministerstvo digitalizácie informovalo 13. augusta, viedol k úniku údajov vrátane informácií o liekoch a receptoch. Podľa Zaufanej Trzeciej Strony unikli údaje takmer 19 miliónov ľudí. Vyšetrovanie prípadu vedie Centrálny úrad pre boj proti kybernetickej kriminalite pod dohľadom varšavskej prokuratúry.
UODO po útoku na MyDr avizoval ešte v tomto roku rozsiahlejšie kontroly zdravotníckych subjektov zamerané na ochranu údajov pacientov. Gawkowski zároveň uviedol, že štátne inštitúcie pravidelne vydávajú odporúčania na zabezpečenie sieťovej infraštruktúry a softvéru.
