В Польше заявили о масштабном киберинциденте: из медицинских систем могли похитить данные 18 814 422 уникальных номеров PESEL. Об этом сообщил вице-премьер-министр и министр цифровых технологий Кшиштоф Гавковский, а о деталях рассказал польский ресурс Zaufana Trzecia Strona.
► Читайте телеграмм-канал «Минфина»: главные финансовые новости
По данным издания, люди, назвавшие себя участниками кибератаки, утверждают, что получили доступ к базам данных MyDr — одному из крупных поставщиков электронных медицинских записей в Польше. Компания обеспечивает работу систем тысяч медицинских учреждений. Ее решения ежемесячно обрабатывают около 3 млн. медицинских визитов и 2,7 млн. рецептов.
673=”202″ data-gtm-vis-has-fired1698882673=”1″ data-gtm-vis-recent-on-screen1698882673=”202″ data-gtm-vis-total-visible-time1698882673=”100″ itemprop=”articleBody”>
Киберпреступники связались с редакцией Zaufana Trzecia Strona и предоставили материалы, которые должны подтвердить их доступ к информации пациентов.
«Чтобы подтвердить достоверность своего утверждения о краже данных, они предоставили мне информацию, также содержавшую мои личные данные, и, насколько мне известно, это действительно были данные, которые были в этой базе данных», — рассказал Адам Гертл из Zaufana Trzecia Strona.
Среди данных — информация о политике
Редакции также передали скриншоты записей, относящихся к известному польскому политику. У них были имя, номер PESEL, дата рождения, телефоны и информация о рецептах. Часть этих сведений журналисты смогли проверить.
Для обычного пользователя такая утечка уже означает серьезные риски, но медицинские данные политиков могут создать дополнительные проблемы.
«Раскрытие информации о болезнях, которые лечили их врачи, может быть использовано как материал, даже для шантажа. Это может плохо закончиться для Польши», — отметил Гертл.
По словам Гавковского, речь идет примерно о 19 млн записей, причем утечка может касаться людей всех возрастов и категорий, получавших медицинскую помощь. В то же время, на данный момент нет информации о публикации похищенной базы.
Польские власти уже привлекли к расследованию Центральное бюро по борьбе с киберпреступностью и прокуратуру. Вицепремьер также заявил о координации действий с министерствами здравоохранения и цифровых технологий и Управлением защиты персональных данных.
После заседания совместного Центра операций по кибербезопасности власти ввели дополнительные механизмы защиты информации, которая могла пострадать в результате атаки.
- Кибербезопасность Мошенничество