У Польщі кібератака на медичний центр призвела до витоку даних пацієнтів

Польський медичний центр Enel-Med став жертвою кібератаки, внаслідок якої зловмисники отримали несанкціонований доступ до частини інформації про пацієнтів.

Інцидент стався 24 вересня, повідомляє RMF24.

За попередньою оцінкою компанії, порушення конфіденційності могло стосуватися близько 3% усієї бази пацієнтів. У Enel-Med зазначили, що атаку швидко виявили та припинили, після чого запровадили додаткові заходи захисту.

Компанія також повідомила про інцидент відповідним польським органам, зокрема Центральному бюро боротьби з кіберзлочинністю, системі кібербезпеки Центру електронного здоров'я, CERT Polska та Управлінню із захисту персональних даних. За офіційною інформацією, кібератака не мала істотного впливу на роботу медичного центру.

Enel-Med проводить аналіз наслідків атаки та обіцяє зв'язатися індивідуально з кожним пацієнтом, чиї дані могли бути скомпрометовані. У компанії також закликали клієнтів бути особливо обережними з підозрілими SMS, електронними листами та телефонними дзвінками, у яких можуть вимагати надати персональні дані або перейти за невідомим посиланням.

Інцидент стався на тлі низки кібератак на медичний сектор Польщі. Раніше цього року масштабний витік даних стався після атаки на компанію MyDr, яка забезпечує медичні установи програмним забезпеченням для електронної документації. За даними польського уряду, тоді під загрозою могли опинитися медичні дані майже 19 млн людей.