Кібератака на Enel-Med: хакери викрали дані пацієнтів

Осіння неділя, 24 вересня, обернулася несподіваними викликами для польського медичного центру Enel-Med. У цей день невідомі зловмисники здійснили кібератаку, проникнувши в частину IT-інфраструктури установи. Цей інцидент миттєво поставив під загрозу безпеку особистої інформації багатьох пацієнтів.

Керівництво Enel-Med швидко виявило порушення і негайно вжило заходів. Кібератаку вдалося зупинити, запобігши подальшому поширенню збитків. Відразу після цього були запроваджені масштабні превентивні та додаткові заходи безпеки, що дозволило стабілізувати ситуацію і не виявити нових загроз.

Проте, незважаючи на швидке реагування, зловмисники встигли отримати доступ до частини даних пацієнтів. За попередньою інформацією, це торкнулося приблизно 3% загальної бази даних. Серед скомпрометованої інформації могли бути особисті відомості та медичні записи.

Представники Enel-Med запевнили, що проведуть детальне розслідування, щоб мінімізувати незручності, спричинені цією ситуацією. Вони також повідомили про кібератаку відповідні установи, відповідальні за безпеку та захист даних, для подальшого розслідування та координації дій.

Кожен пацієнт, чиї дані могли бути скомпрометовані, отримає індивідуальне повідомлення. Медичний центр зобов'язався надати необхідну інформацію та рекомендації для захисту їхніх особистих даних, підкреслюючи, що безпека та захист даних залишаються головним пріоритетом.

Цей випадок не є поодиноким для Польщі. У серпні стався ще один масштабний кіберінцидент, коли після атаки на систему компанії MyDr, якою користуються лікарі та медичні кабінети, відбувся витік близько 19 мільйонів записів із персональними та медичними даними. Обсяг викраденої бази тоді перевищив 2 терабайти.

На міжнародному рівні також фіксуються подібні випадки. Нещодавно поліція Діфед-Повіс в Уельсі заявила про кібератаку, яка порушила роботу деяких систем і могла призвести до несанкціонованого доступу до інформації про співробітників. Також невелика французька комуна у Бургундії повідомила про сотні тисяч кібератак лише за один тиждень, більшість з яких, імовірно, надходили з Росії. Заяву Enel-Med RMF24 повідомляє з посиланням на офіційне джерело.

«Інцидент було швидко виявлено, і кібератаку вдалося зупинити. Відразу після виявлення інциденту ми вжили комплексних превентивних заходів та запровадили додаткові заходи безпеки», – зазначили представники Enel-Med.

«Ми докладемо всіх зусиль, щоб звести до мінімуму незручності, спричинені цією ситуацією. Безпека та захист даних наших пацієнтів залишаються нашим пріоритетом», – йдеться у заяві медичного центру.

Інцидент з Enel-Med підкреслює зростаючу вразливість медичних установ до кібератак і нагадує про важливість постійного вдосконалення систем кібербезпеки для захисту конфіденційних даних пацієнтів. Майбутнє медичних послуг значною мірою залежатиме від здатності галузі ефективно протистояти цим загрозам.