Minister cyfryzacji Krzysztof Gawkowski ostrzega, że sektor medyczny coraz częściej staje się celem cyberprzestępców. Z uwagi na przechowywanie wrażliwych danych, placówki medyczne muszą intensywnie wzmacniać swoje zabezpieczenia. W ostatnim czasie doszło do kilku incydentów, które pokazują, jak poważne mogą być konsekwencje takich ataków.
Jednym z najbardziej dotkliwych przykładów jest atak na Centrum Medyczne Enel-Med, które 24 września zidentyfikowało usterkę bezpieczeństwa, prowadzącą do wycieku danych części pacjentów. Firma podjęła natychmiastowe działania, zgłaszając incydent do Centralnego Biura Zwalczania Cyberprzestępczości (CBZC) oraz innych właściwych organów. Pomimo że wyciek dotyczył około 3% bazy pacjentów, sytuację udało się opanować, a placówki Enel-Med dalej pracują bez zakłóceń.
Na podobne zagrożenie natknęła się firma Qbusoft, producent aplikacji Medyc, kiedy to cyberatak objął dane około 5 milionów użytkowników, w tym numery PESEL. Minister Gawkowski podkreślił niedopatrzenia Qbusoft w zgłaszaniu incydentu odpowiednim organom, zapowiadając bezwzględne konsekwencje wobec firm naruszających procedury bezpieczeństwa.
Ataki na MyDr, znaną platformę zarządzania dokumentacją medyczną, także wywołały falę obaw. Cyberprzestępcy uzyskali dostęp do danych dotyczących niemal 19 milionów pacjentów. Ministerstwo Cyfryzacji i Prokuratura Okręgowa w Warszawie prowadzą śledztwo w tej sprawie, próbując ustalić sprawców.
W odpowiedzi na te wydarzenia prezes Urzędu Ochrony Danych Osobowych zaplanował szeroko zakrojoną kontrolę podmiotów medycznych, aby upewnić się, że placówki odpowiednio chronią dane swoich pacjentów. Ponadto, CSIRT Centrum e-Zdrowia opracowało nowe zalecenia dotyczące zabezpieczeń dla systemów medycznych, podkreślając, jak istotne jest przestrzeganie procedur w dobie nasilającej się cyberprzestępczości.
Dodaj komentarz