Serwis CyberDefence24 oraz Zaufana Trzecia Strona poinformowały o kolejnym dużym wycieku danych osobowych, w tym medycznych, dotyczących mieszkańców Polski. Incydent miał miejsce w systemach firmy Qbusoft, która odpowiada za działanie aplikacji Medyc.pl umożliwiającej zarządzanie gabinetami lekarskimi. Według nieoficjalnych informacji atak jest dziełem tej samej osoby lub osób, które wcześniej stały za wyciekiem danych z platformy MyDr.
Jak podają źródła, atakujący zdobyli nielegalny dostęp do zaszyfrowanego archiwum bazy danych. W bazie znajdowały się między innymi imiona, nazwiska, numery PESEL, adresy, numery telefonów oraz adresy e-mail pacjentów. Istnieje również ryzyko, że wykradziono szczegółowe dane medyczne dotyczące wizyt lekarskich.
Znaczącą obawę budzi fakt, że baza danych dotyczyła okresu od 1 lipca 2024 roku do 23 sierpnia 2026 roku, a skala problemu okazała się większa niż początkowo sądzono. Medyc.pl codziennie obsługiwało ponad 10 tysięcy wizyt, a według CyberDefence24, wyciek może dotyczyć setek placówek i co najmniej miliona osób.
Zarówno CyberDefence24, jak i Zaufana Trzecia Strona wskazują na pseudonim «fingerprint» jako możliwego sprawcę ataku. W związku z trwającym postępowaniem śledczym szczegóły dotyczące wycieku danych na razie nie są ujawniane publicznie.
Portal CyberDefence24 przypomina, że incydent jest kolejnym w serii poważnych naruszeń bezpieczeństwa danych, co zwiększa presję na wdrażanie skuteczniejszych środków ochrony w sektorze medycznym. Sprawa pozostaje w toku, a kolejne informacje wciąż napływają.
Dodaj komentarz