#wyciek — Public Fediverse posts

ENEL-MED informuje o kradzieży danych pacjentów

Otrzymujemy od Was informacje, że ENEL-MED zaczął Was informować o kradzieży Waszych danych. Poniżej wiadomość, jaka jest wysyłana do pacjentów e-mailem:
Z przykrością informujemy, że w dniu 24 września 2026 r. Centrum Medyczne ENEL-MED S.A. zidentyfikowała cyberatak, w wyniku którego doszło do naruszenia poufności Państwa danych osobowych. Zdarzenie zostało szybko wykryte, a cyberatak przerwany. Zgodnie z naszą najlepszą wiedzą dane zostały pobrane przez podmiot odpowiedzialny za atak, natomiast nie posiadamy informacji, aby dane te zostały w jakikolwiek sposób wykorzystane, w tym udostępnione do wiadomości publicznej. Z ustaleń dokonanych przez enel-med wynika, że wśród danych objętych incydentem znajdują się Pani/Pana:
imię, nazwisko,
data urodzenia i inne dane identyfikacyjne (bez numeru PESEL);
dane dotyczące zdrowia;
dane kontaktowe.
Ponieważ ze względu na charakter incydentu nie można wykluczyć, że w określonych okolicznościach może on wiązać się z wysokim ryzykiem dla praw lub wolności osób, których dane zostałyby niewłaściwie wykorzystane, przekazujemy informacje o ewentualnych konsekwencjach oraz zalecanych środkach ostrożności, które mogą pomóc w ochronie danych osobowych i ograniczeniu potencjalnych skutków incydentu. Dostęp do danych przez osobę nieupoważnioną może posłużyć osobom nieuprawnionym do działań niezgodnych z prawem, powodować ryzyko ich wykorzystania w sposób nieuprawniony, np. w celu:
próby zaciągnięcia zobowiązań z wykorzystaniem danych osobowych bez Państwa wiedzy i na Państwa szkodę;
dokonania oszustwa, w tym podszycia się pod podmiot leczniczy, np. w celu oferowania innych metod leczenia lub wyłudzenia płatności;
dostęp do danych dotyczących zdrowia może prowadzić do dyskryminacji, gorszego traktowania lub [...]

#DaneMedyczne #Hacked! #Pacjenci #Wyciek #Wycieki

https://niebezpiecznik.pl/post/enel-med-informuje-o-kradziezy-danych-pacjentow/

O, znowu się dane wylały, tym razem z systemu Elektronicznej Weryfikacji Uprawnień Świadczeniobiorców (swoją drogą, jako że ubezpieczeni są niemal wszyscy, obstawiam, że koszt systemu przekracza potencjalne straty na leczeniu tych paru nieubezpieczonych, ale twardych danych nie mam).

Może pora skończyć z fikcją „ochrony danych osobowych”, bo dane każdego z nas już pewnie „wyciekły” po kilka razy, najmarniej licząc (i nie wspominając o tych, co jak ja wiszą w różnych tam KRS-ach i księgach wieczystych, to już nie jakiś „wyciek”, tylko wygodny kran z którego każdy może zaczerpnąć wedle potrzeb i chęci). Skądkolwiek „wyciekną” znów, i znów, nic to nie zmieni, bardziej wycieknięte już nie będą.

A Straszne Skutki? Hm, to może… skupić się na Strasznych Skutkach, zamiast na już nieaktualnych pomysłach? Na przykład prostą zasadą, że solidna weryfikacja tożsamości jest warunkiem przy podpisaniu umowy. Oczywiście podetnie to rynek „chwilówek na telefon”, ale – gdzie wady? Na przykład zastanowieniem się, czy naprawdę dane medyczne muszą wisieć w sieci (tak, wiem, EWUŚ to co innego, mówię ogólnie). I tak dalej.

#gdpr #rodo #wyciek