Naujausia ataka paveikė bendrovę „Qbusoft“, sukūrusią programinę įrangą „Medyc“, kurią Lenkijos sveikatos priežiūros įstaigos naudoja pacientų įrašams ir kitai medicininei informacijai tvarkyti.
Ketvirtadienį Inovroclavo reabilitacijos ir psichiatrinio gydymo centras pranešė, kad prieš „Qbusoft“ buvo surengta kibernetinė ataka, per kurią buvo pažeistas pacientų asmens duomenų saugumas. Tarp nutekintų duomenų galėjo būti kontaktiniai duomenys ir nacionaliniai PESEL identifikavimo numeriai.
Internete incidentą komentavęs Lenkijos skaitmenizacijos ministras Krzysztofas Gawkowskis nurodė, kad Centrinis kovos su elektroniniais nusikaltimais biuras tiria „galimą kibernetinio saugumo incidentą“, kuris yra „platesnio tyrimo“ dalis.
K. Gawkowskis teigė, kad „Qbusoft“ apie incidentą nepranešė nei Lenkijos kibernetinio saugumo incidentų valdymo grupei „CERT Polska“, nei e. sveikatos centro Reagavimo į kibernetinio saugumo incidentus grupei (CSiRT CeZ).
Ministras pridūrė, kad anksčiau šį mėnesį po atakų prieš medicinos įstaigas ir programinės įrangos tiekėjus sveikatos priežiūros programinės įrangos tiekėjams buvo pateiktos saugumo rekomendacijos.
K. Gawkowskis perspėjo, kad nustačius, jog privati bendrovė pažeidė saugumo procedūras, jai grės pasekmės.
Rugpjūtį Lenkijos skaitmenizacijos ministerija pranešė apie atskirą kibernetinę ataką prieš medicininės programinės įrangos tiekėją „MyDr“, per kurią buvo nutekinti 19 mln. lenkų duomenys, įskaitant informaciją apie vaistus ir receptus iš 12 tūkst. platforma besinaudojančių medicinos įstaigų.
Kviečiame atrasti naują tv3.lt turinį! Nuo šiol portale jūsų laukia ne tik kasdien nauji testai, bet ir kryžiažodžiai – išbandykite savo žinias, spręskite ir smagiai praleiskite laiką.
