W ciągu ostatnich miesięcy polskie przychodnie padły ofiarą szeregu cyberataków wykorzystujących podatności systemów MedicalData i EuroSoft. Informacje o kolejnych incydentach spływają od września i obejmują przychodnie i inne podmioty lecznicze w całej Polsce.
Od września tego roku potwierdzone zostały cztery cyberataki dokonane przez wykorzystanie podatności systemów MedicalData. Dotknięte zostały przede wszystkim podmioty działające w Pomorzu. Incydenty potwierdziły: NZOZ Śródmieście, Miejska Stacja Pogotowia Ratunkowego w Gdyni SP ZOZ, „MK – Medycyna i Kosmetologia” i NZOZ Obłuże-Oksywie. Dokładny zakres zdarzenia pozostaje nieznany – nie wiadomo jakie placówki zostały dotknięte incydentem, ile osób objął ani nawet jakie kategorie danych wyciekły. Administratorzy poinformowali, że oczekują na informacje od podmiotu przetwarzającego.
Pod koniec października pojawiły się informacje o kolejnej grupie ataków – tym razem dotyczyły one systemu Mantis wykorzystywanego w ramach infrastruktury EuroSoft. System ten służył do obsługi zgłoszeń technicznych. Wiemy o czterech podmiotach, które padły ofiarą cyberataku tego rodzaju: Klinika Nova, NZOZ Biogenes, Penta Hospitals, Zespół Poradni Specjalistycznych Nr 1 w Tychach. Z komunikatu podanego przez jeden z dotkniętych podmiotów, wynika, że doszło do naruszenia ochrony danych osobowych – wyciec miały, m.in. dane dotyczące recept i zrealizowanych wizyt, a w jednym wypadku, nawet wynik badań laboratoryjnych.
O incydencie zawiadomiony został Prezes UODO, stosowny CSIRT i organy ścigania. Po ujawnieniu wycieku wdrożone zostały również dodatkowe środki bezpieczeństwa, m.in. weryfikacja wieloetapowa.
Co to oznacza:
Polskie podmioty ochrony zdrowia pozostają narażone na cyberataki na infrastrukturę informatyczną.
