У Польщі стався масштабний витік медичних даних

Польська влада повідомила про кібератаку на постачальника медичних ІТ-систем MyDr, унаслідок якої могли бути викрадені дані майже 19 мільйонів людей. Інцидент потенційно стосується пацієнтів польських медзакладів незалежно від громадянства.

ЗМІСТ

• Які дані могли потрапити до зловмисників
• Чи потрібно пацієнтам щось робити зараз
• Як зменшити ризик шахрайства після витоку
• Чи працюють польські медзаклади

Які дані могли потрапити до зловмисників

За повідомленням польської влади, у системах MyDr зберігалися відомості, пов’язані з електронною медичною документацією: рецепти, заплановані візити, зареєстровані ліки та документи, які пацієнти передавали лікарям.

Обсяг викраденої бази попередньо оцінювали більш ніж у 2 терабайти. Точний перелік постраждалих осіб та категорій даних ще уточнюється.

Чи потрібно пацієнтам щось робити зараз

Управління захисту персональних даних Польщі нагадало медичним установам, які користувалися MyDr, що вони мають оцінити ризики витоку та за потреби повідомити регулятора і конкретних людей, чиї дані були скомпрометовані.

Якщо медзаклад надішле вам офіційне повідомлення про витік, варто уважно виконати вказані в ньому рекомендації.

Як зменшити ризик шахрайства після витоку

• не повідомляти коди з SMS, паролі або дані банківської картки людям, які телефонують нібито від клініки;
• не переходити за підозрілими посиланнями з листів і повідомлень;
• уважно перевіряти відправника повідомлень про рецепти, медичні записи або повернення коштів;
• у разі підозрілої активності змінити пароль до пов’язаних сервісів та звернутися до відповідної установи.

Чи працюють польські медзаклади

За заявою міністра цифровізації, попри кібератаку медичні заклади продовжували працювати у звичайному режимі.

Розслідуванням займаються польські органи кібербезпеки та служби захисту персональних даних.

Джерело: Управління захисту персональних даних Польщі.