Kolejny komunikat sieci Enel-med w sprawie cyberataku. Wyciek danych dotyczył ok. 3 proc. pacjentów

W raporcie z działalności bieżącej zarząd Centrum Medyczego Enel-med przypomina, że incydent bezpieczeństwa polegający na nieuprawnionym dostępie do części infrastruktury informatycznej firma zidentyfikowała 24 września. Doszło do uzyskania dostępu do części danych pacjentów. Spółka poinformowała o tym w komunikacie z 25 września.

Kolejny komunikat pojawił się 27 września. Firma wskazała, że naruszenie może dotyczyć ok. 3 proc. całej bazy pacjentów Enel-medu. – Zdarzenie zostało szybko wykryte, a cyberatak został skutecznie przerwany, jednak analiza zdarzenia nadal trwa – czytamy.

Enel-med podaje, że od momentu wdrożenia działań zabezpieczających nie zaobserwowano nieprawidłowości, które mogłyby wskazywać na utrzymujące się zagrożenie dla systemu. Sieć uspokaja, że wszystkie jej placówki funkcjonują standardowo, a pacjenci mogą korzystać ze świadczonych usług.

Cyberatak na Enel-med. Doszło do naruszania poufności danychSpółka Enel-med poinformowała w piątek 25 września o incydencie bezpieczeństwa IT i naruszenia poufności danych”.  – Incydent nie wpływa w istotny sposób na operacyjne działanie spółki. Emitent podjął natychmiast działania zabezpieczające sieć, systemy spółki i dane klientów – podano komunikacie.

Atak na Enel-med był drugim cyberatakiem, o którym komunikaty pojawiły się w zeszłym tygodniu. Wcześniej o naruszeniu poufności danych osobowych pacjentów poinformował także Odwykowo-Psychiatryczny Ośrodek Leczniczy w Inowrocławiu.

Z kolei kilka tygodniu temu doszło do cyberataku na firmę MyDr, w wyniku którego wyciekły dane 19 mln Polaków — m.in. o lekach i receptach. Firma jest dostawcą systemu do prowadzenia m.in. elektronicznej dokumentacji medycznej. W związku z tym dane, które wyciekły, dotyczą 12 tys. podmiotów medycznych korzystających z platformy MyDr.

Odnosząc się do najnowszych incydentów bezpieczeństwa wicepremier i minister cyfryzacji Krzysztof Gawkowski podkreślił, że wobec wzrastającej aktywności cyberprzestępców w sektorze medycznym, cały ten sektor musi „ze zdwojoną siłą” podejmować działania zabezpieczające. Dodał, że Ministerstwo Cyfryzacji pracuje nad przepisami wzmacniającymi bezpieczeństwo danych medycznych.

Przypomniał, że wszystkie incydenty bezpieczeństwa cyberprzestrzeni należy „bezwzględnie zgłaszać do właściwych jednostek CSiRT CeZ (Cyber Security Incident Response Team Centrum e-Zdrowia), aby te mogły udzielić zaatakowanym podmiotom niezbędnego wsparcia. Dodał, że każda firma może również skorzystać z bezpłatnych narzędzi udostępnionych przez NASK.

– Ukrywanie przez firmy ataków to największy błąd, bo zawsze wystawiają na niebezpieczeństwo obywateli – podkreślił Gawkowski. Dodał, że próba ochrony reputacji przez zatajanie incydentów cyberbezpieczeństwa kończy się dla firm jeszcze większą utratą zaufania.

Przeczytaj także: „Potencjalny incydent cyberbezpieczeństwa oprogramowania Medyc”