Coraz częściej stajemy w obliczu nieustannych zagrożeń ze strony ataków hakerskich, które nie tylko naruszają prywatność, ale również stwarzają poważne ryzyko dla bezpieczeństwa danych osobowych. Ostatni z tych incydentów, mający miejsce niedawno, wywołał szczególne poruszenie i niepokój społeczności. Hakerzy skutecznie przeniknęli do systemów Centrum Medycznego Nowa 5 w Gorzowie Wielkopolskim, uzyskując poufne dane dotyczące części pacjentów korzystających z usług tej placówki.
Pod koniec zeszłego tygodnia kilku gorzowian dostało sms-y.
Pacjenci myśleli, że to oszustwo. Okazało się jednak że dane faktycznie wyciekły.
Centrum Medyczne Nowa 5 sp. z o.o. z siedzibą w Gorzowie Wielkopolskim informuje, iż doszło do naruszenia poufności danych osobowych. Otrzymaliśmy od Prezesa Zarządu spółki Medily sp. z o.o. (będącej naszym dostawcą oprogramowania medycznego AURERO służącego m.in. do umawiania i obsługi wizyt lekarskich) informację o incydencie w postaci ataku hakerskiego w spółce Medily sp. z o.o. W wyniku przeprowadzonego ataku doszło do kradzieży danych z systemów informatycznych Medily sp. z o.o. oraz ujawnienia tych danych na forum cyberprzestępczym, wskutek czego nastąpiło naruszenie poufności Państwa danych osobowych.
Zakres danych, które zostały skradzione i ujawnione to:
- Imię i nazwisko;
- numer PESEL;
- Data urodzenia
- Adres;
- Nr telefonu;
- Adres IP;
- Dane o logowaniu do systemu;
- Dane o stanie zdrowia.
Informujemy, że naruszenie zostało przez nas zgłoszone Prezesowi Urzędu Ochrony Danych Osobowych.
Centrum Medyczne Nowa 5 sp. z o.o pozostaje w stałym kontakcie ze spółką Medily sp. z o.o, która przekazuje bieżące ustalenia, jakie udało się dokonać w sprawie, także o podjętych po swojej stronie środkach zaradczych. Spółka Medily sp. z o.o. poinformowała nas, o usunięciu dostępnego linku z danymi ujawnionymi na forum cyberprzestępczym oraz zmieniła hasła dostępowe do swoich systemów. Z uwagi na przestępczy charakter działań zostało złożone zawiadomienie o podejrzeniu popełnienia przestępstwa Centrum Medyczne Nowa 5 sp. z o.o jest w trakcie zmiany systemu i migracji danych do nowego systemu w celu jak najszybszego zaprzestania korzystania z systemu dostarczanego przez Medily. W trosce o Państwa bezpieczeństwo przekazujemy poniżej wskazówki, które pomogą uchronić się przed ewentualnymi negatywnymi skutkami naruszenia. Uprzejmie prosimy o zapoznanie się z poniższymi informacjami – czytamy w oświadczeniu wydanym przez gorzowską przychodnie.
Zobacz też:
Co można zrobić?
Może Pan/Pani zastrzec swój numer PESEL samodzielnie za pośrednictwem serwisu internetowego mObywatel.gov.pl lub aplikacji mObywatel, albo złożyć pisemny wniosek o zastrzeżenie numeru PESEL w swoim urzędzie gminy;
- zalecamy zachowanie szczególnej ostrożności przy podawaniu swoich danych osobowych, szczególnie w trakcie kontaktów telefonicznych, czy korespondencji pochodzącej z niewiadomego źródła. Prosimy o rozważność w przypadku korespondencji od nieznanych nadawców, nieotwieranie nieznanych załączników czy linków w otrzymywanych wiadomościach SMS;
- proponujemy również np. założenie konta w systemie informacji kredytowej i gospodarczej celem monitorowania swojej aktywności kredytowej;
- w przypadku narażenia na dyskryminację lub utratę dobrego imienia może Pan/Pani skorzystać ze środków ochrony dóbr osobistych wskazanych w szczególności w art. 24 Kodeksu cywilnego.
Co może się wydarzyć?
Osoba, która w nieuprawniony sposób weszła w posiadanie Pana/Pani danych osobowych, może działać na Pana/Pani szkodę, wykorzystując Pana/Pani dane w celu:
- uzyskania kredytów w instytucjach pozabankowych, ponieważ wiele takich instytucji umożliwia uzyskanie pożyczki lub kredytu w łatwy i szybki sposób np. przez internet lub telefonicznie bez konieczności okazywania dokumentów tożsamości;
- uzyskania dostępu do korzystania ze świadczeń opieki zdrowotnej przysługujących Panu/Pani oraz do Pana/Pani danych o stanie zdrowia, ponieważ często dostęp do systemów rejestracji pacjenta można uzyskać telefonicznie, potwierdzając swoją tożsamość za pomocą numeru PESEL; skorzystania z przysługujących Panu/Pani praw obywatelskich, np. do głosowania nad środkami budżetu obywatelskiego.
- W takim przypadku, uniemożliwi to skorzystanie z przysługujących Panu/Pani praw; wyłudzenia ubezpieczenia lub środków z ubezpieczenia, co może spowodować dla Pana/Pani negatywne konsekwencje w postaci problemów związanych z próbą przypisania odpowiedzialności za dokonanie takiego oszustwa; narażenia na dyskryminację lub utratę dobrego imienia w związku z ujawnieniem informacji dotyczących Pana/Pani stanu zdrowia.
Dziękujemy, że jesteś z nami!
Napisz komentarz
Komentarze