#danemedyczne — Public Fediverse posts

ENEL-MED informuje o kradzieży danych pacjentów

Otrzymujemy od Was informacje, że ENEL-MED zaczął Was informować o kradzieży Waszych danych. Poniżej wiadomość, jaka jest wysyłana do pacjentów e-mailem:
Z przykrością informujemy, że w dniu 24 września 2026 r. Centrum Medyczne ENEL-MED S.A. zidentyfikowała cyberatak, w wyniku którego doszło do naruszenia poufności Państwa danych osobowych. Zdarzenie zostało szybko wykryte, a cyberatak przerwany. Zgodnie z naszą najlepszą wiedzą dane zostały pobrane przez podmiot odpowiedzialny za atak, natomiast nie posiadamy informacji, aby dane te zostały w jakikolwiek sposób wykorzystane, w tym udostępnione do wiadomości publicznej. Z ustaleń dokonanych przez enel-med wynika, że wśród danych objętych incydentem znajdują się Pani/Pana:
imię, nazwisko,
data urodzenia i inne dane identyfikacyjne (bez numeru PESEL);
dane dotyczące zdrowia;
dane kontaktowe.
Ponieważ ze względu na charakter incydentu nie można wykluczyć, że w określonych okolicznościach może on wiązać się z wysokim ryzykiem dla praw lub wolności osób, których dane zostałyby niewłaściwie wykorzystane, przekazujemy informacje o ewentualnych konsekwencjach oraz zalecanych środkach ostrożności, które mogą pomóc w ochronie danych osobowych i ograniczeniu potencjalnych skutków incydentu. Dostęp do danych przez osobę nieupoważnioną może posłużyć osobom nieuprawnionym do działań niezgodnych z prawem, powodować ryzyko ich wykorzystania w sposób nieuprawniony, np. w celu:
próby zaciągnięcia zobowiązań z wykorzystaniem danych osobowych bez Państwa wiedzy i na Państwa szkodę;
dokonania oszustwa, w tym podszycia się pod podmiot leczniczy, np. w celu oferowania innych metod leczenia lub wyłudzenia płatności;
dostęp do danych dotyczących zdrowia może prowadzić do dyskryminacji, gorszego traktowania lub [...]

#DaneMedyczne #Hacked! #Pacjenci #Wyciek #Wycieki

https://niebezpiecznik.pl/post/enel-med-informuje-o-kradziezy-danych-pacjentow/

Kolejni pacjenci mogą mieć duży problem, czyli nowy incydent w branży medycznej…

Pewnie Was to nie zdziwi, ale kolejny dostawca oprogramowania dla polskich placówek medycznych — firma IQ Dental — poinformowała obsługiwane przez siebie kliniki, że dane osobowe ich pacjentów i “dane dotyczące wizyt” mogły zostać wykradzione.
Jak w wiadomości do klientów informuje IQ Dental:
Do nieuprawnionego dostępu doszło w okresie od czwartku, 1 października, około godz. 4:00, do tego samego dnia około godz. 12:00. Incydent został wykryty w poniedziałek, 5 października, około godz. 12:00.
Jakie dane mogły zostać pozyskane?

imię i nazwisko pacjenta,
numer PESEL,
dane adresowe,
dane dotyczące wizyt, w tym treść pól tekstowych/notatek związanych z wizytą.

IQ Dental tłumaczy, że “pola tekstowe dotyczące wizyt mają charakter otwarty. W związku z tym, jeżeli w konkretnym przypadku zostały w nich zamieszczone informacje dotyczące leczenia lub stanu zdrowia pacjenta, nie możemy obecnie wykluczyć, że również takie informacje mogły być dostępne.” ale jednocześnie uspokaja, że “na obecnym etapie analiza techniczna nie wykazała dostępu do innych poufnych danych medycznych przechowywanych w systemie, takich jak informacje o receptach czy przepisanych lekach.”
Spółka sugeruje swoim klientom zgłoszenie incydentu do UODO oraz …”włączenie w IQ Dental dwuetapowej weryfikacji użytkowników za pośrednictwem wiadomości e-mail“. To bardzo dobry pomysł, choć w sumie trochę smutne, że w przypadku tego typu usług, dwuskładnikowe uwierzytelnienie nie jest wymuszane. Pytanie też czy administrator IQ Dental miał takie uwierzytelnienie włączone? Bo jak informuje spółka:
Na podstawie przeprowadzonej dotychczas analizy ustaliliśmy, że doszło do nieuprawnionego dostępu do konta administracyjnego systemu IQ Dental, a następnie do wygenerowania dostępu [...]

#DaneMedyczne #Hacked! #IQDental #Pacjenci #WyciekDanych

https://niebezpiecznik.pl/post/iq-dental/