Wyciek danych medycznych z systemu Medyc. Atak ma łączyć te same osoby co w MyDr

Niezależne ustalenia redakcji CyberDefence24 oraz serwisu Zaufana Trzecia Strona wskazują na poważny wyciek danych osobowych i medycznych Polek i Polaków. Incydent dotyczy systemów firmy Qbusoft Sp. z o.o., producenta aplikacji gabinetowej Medyc, która jest wykorzystywana przez setki placówek ochrony zdrowia w całej Polsce.

Eksperci oceniają, że za atakiem stoi ta sama osoba bądź grupa, która wcześniej była odpowiedzialna za wyciek danych z platformy MyDr. Według doniesień zaufanej trzeciej strony, chodzi o użytkownika posługującego się pseudonimem „fingerprint”.

Zakres i skala wycieku

Choć dokładna skala incydentu nie została jeszcze oficjalnie potwierdzona, szacunki wskazują na znaczne naruszenie. System Medyc obsługiwał ponad 10 tysięcy wizyt dziennie, co sugeruje, że w bazie mogły znajdować się dane ponad miliona pacjentów.

Wśród informacji, które mogły zostać wykradzione, wymienia się imiona, nazwiska, numery PESEL, adresy zamieszkania, numery telefonów oraz adresy e-mail. W przypadku pacjentów Oddziału Dziennego Leczenia Uzależnień w Inowrocławiu, których dane również zostały przejęte, specjaliści wskazują na duże prawdopodobieństwo wycieku danych w formie jawnej, mimo stosowanych zabezpieczeń w postaci szyfrowania pól.

Działania służb i reakcja rządu

Do sytuacji odniósł się wicepremier i minister cyfryzacji Krzysztof Gawkowski. Potwierdził on, że Centralne Biuro Zwalczania Cyberprzestępczości prowadzi działania związane z incydentem cyberbezpieczeństwa dotyczącym oprogramowania firmy Qbusoft w ramach szerszego śledztwa.

Eksperci CSIRT Centrum e-Zdrowia również zostali zaangażowani w usuwanie skutków incydentu. Przedstawiciele służb zaznaczają, że ze względu na dobro postępowania oraz obowiązujące przepisy, na obecnym etapie nie udzielają informacji dotyczących szczegółów zdarzenia, jego zakresu ani prowadzonych ustaleń.