MyDr бұзуы Польшадағы 19 млн пациентті және 12 мың медициналық мекемені қамтыды
Материал бірнеше дереккөз негізінде жасанды интеллектпен дайындалды — түпнұсқаларға сілтемелер төменде.
Польшаның электрондық медициналық құжаттама бағдарламалық жасақтамасын әзірлеуші MyDr компаниясына жасалған бұзу оқиғасы билік бағалауынша 19 миллионға жуық адам мен 12 000-нан астам медициналық мекемені қамтыды. Польша билігі 12 тамызда 2,5 ТБ дерек ұрланды деген күдікпен тергеу бастады; жүйелерге қол жеткізу 6 тамыздан кешіктірілмей алынған. MyDr жүйелер толық жұмыс істейтінін, ал тергеушілер дарквебте деректердің жариялануын қадағалап отырғанын мәлімдеді.
Негізгі фактілер
- Польшаның киберқылмыспен күрес жөніндегі орталық бюросы 12 тамызда MyDr компаниясынан 2,5 ТБ дерек ұрланды деген күдікпен тергеу бастады.
- Алдын ала деректер бойынша MyDr IT-ортасына қол жеткізу 6 тамыздан кешіктірілмей алынған.
- PESEL нөмірлері — жалдау және қызмет ақысын төлеу кезінде қолданылатын өмірлік сәйкестендіргіштер — сондай-ақ есімдер, телефондар, электрондық пошта мекенжайлары мен дәрігер жазбалары құпиялылығы бұзылды.
- MyDr жүйелер толық жұмыс істейтінін, ал тергеушілер дарквебте компания деректерінің жариялануын таппағанын мәлімдейді.
MyDr IT-жүйелерінің бұзылуы
MyDr — электрондық медициналық құжаттама бағдарламалық жасақтамасының польшалық әзірлеушісі — интернет арқылы IT-жүйенің толық немесе бір бөлігіне қол жеткізумен бұзылды. Оқиға билік бағалауынша 12 000-нан астам медициналық мекеме мен Польша халқының жартысына жуығы — 19 миллионға жуық адамды қамтыды. Польшаның киберқылмыспен күрес жөніндегі орталық бюросы белгісіз тұлға MyDr серверлері мен сақталған ақпаратына рұқсатсыз қол жеткізгенін хабарлады. Алдын ала деректер бойынша киберқылмыскерлер IT-ортаға 6 тамыздан кешіктірмей енген.
Пациенттер деректері
PESEL нөмірлері — әсіресе жалдау және коммуналдық қызмет ақысын төлеу кезінде қолданылатын бірегей өмірлік сәйкестендіргіштер — құпиялылығы бұзылған. Бұдан бөлек, есімдер, телефон нөмірлері, электрондық пошта мекенжайлары, сондай-ақ дәрігерге бару жазбалары мен жазылған рецептілерді қоса алғанда медициналық деректер қамтылды. MyDr деректер тарихи болуы ықтимал екенін және 2024 жылға немесе одан ертерекке қатысты екенін хабарлады. Компания сот-техникалық тергеу аяқталғанға дейін ағып кеткен деректердің көлемі мен түрін растай алмайды.
Тергеу және мәртебе
Польша билігі 12 тамызда 2,5 ТБ дерек ұрланды деген күдікпен тергеу бастады. MyDr жүйелер толық жұмыс істейтінін және пациенттер мен дәрігерлер үшін қауіпсіз екенін мәлімдеді. Тергеушілер дарквебті белсенді қадағалап отыр және MyDr деректерінің жарияланғаны туралы дәлел жоқ екенін растады.
1 дереккөз
MyDr бұзуы Польшадағы 19 млн пациентті және 12 мың медициналық мекемені қамтыды
