Wyciek danych pacjentów DGC. Sprawa jest znacznie poważniejsza, niż sądzono
We wtorek poinformowano o wycieku danych z wrocławskiego DGC Centrum Medycznego. Wówczas sądzono, że to lokalny incydent o niewielkiej skali, jednak wszystko wskazuje na to, że mamy do czynienia z bardzo poważnym naruszeniem bezpieczeństwa danych pacjentów w całe Polsce.
Dane pacjentów DGC skradzione
Według komunikatów rozsyłanych do pacjentów DGC Centrum Medyczne doszło do wycieku ich danych łącznie z PESEL-em w wyniku udanego ataku hakerskiego na serwery partnera biznesowego. Pierwotnie nie podano, o jaki podmiot danych chodzi, ograniczając się tylko do stwierdzenia, że przechowywał on dane bezpodstawnie, gdyż umowa z nim została zakończona.
Dziś za sprawą ustaleń Niebezpiecznika i informacji udzielanych przez DGC wiemy, że sprawa jest znacznie poważniejsza. Niestety, wieści są bardzo złe. Przede wszystkim, wśród wyciekłych danych znajdowała się także dokumentacja medyczna pacjentów. Ponadto, wbrew wcześniejszym oświadczeniom, nie udało się usunąć paczek z danymi z forów, gdzie oferuje się je na sprzedaż. To jednak dopiero wierzchołek góry lodowej.
Wyciekły dane pacjentów. Groźny incydent w polskim mieścieWinny producent oprogramowania?
Ujawniono, że kontrahentem DGC Centrum Medycznego, który został zaatakowany, i z którego serwerów skradziono dane, jest firma MEDILY, producent oprogramowania AURERO wykorzystywanego w placówkach medycznych.
Niestety proces wytwarzania AURERO odbywał się w kuriozalnych warunkach – do testów systemu wykorzystywano prawdziwe dane pacjentów. Choć DGC rozwiązało umowę MEDILY już na początku 2021 r., producent oprogramowania niewiele sobie z tego zrobił i nadal przetwarzał dane prawdziwych osób. To właśnie one trafiły najpierw w ręce cyberprzestępców, a następnie na sprzedaż, gdzie może je teraz kupić każdy.
Nawet 40 klinik w całej Polsce
A teraz prawdziwa bomba – DGC Centrum Medyczne nie było jedynym użytkownikiem oprogramowania AURERO i wiele wskazuje na to, że cyberprzestępcy ukradli dane pacjentów różnych placówek medycznych z całej Polski!
Według analityków zatrudnionych DGC Centrum Medyczne, dane ich pacjentów stanowią zaledwie 29 proc. wyciekłej bazy. Napastnicy mieli pozyskać dane nawet ze 40 klinik medycznych w całej Polsce, z czego dane skradzione z jednej z nich stanowią nawet 40 proc. bazy.
Mimo to tylko DGC zdecydowało się poinformować pacjentów. Jeśli te informacje się potwierdzą, skala incydentu jest po wielokroć większa, niż pierwotnie zakładano.
Źródło: Niebezpiecznik/DGC Centrum Medyczne
