Хакерлер поляк медициналық бағдарлама жеткізушісі Qbusoft пациенттерінің деректерін SQL-инъекция арқылы ұрлады
Материал бірнеше дереккөз негізінде жасанды интеллектпен дайындалды — түпнұсқаларға сілтемелер төменде.
Хакерлер поляк медициналық бағдарлама өндірушісі Qbusoft компаниясының пациенттерінің деректерін ұрлады, бұл басқа жеткізушіден 19 миллионға жуық адамның деректері сыртқа кеткеннен кейін бірнеше апта өткен соң болды. Деректер Medyc платформасынан алынды, оны компания медициналық мекемелерге пациенттерді тіркеу, жазбалар мен рецепттерді басқару үшін сатады. Qbusoft ұрлықты 25 қыркүйекте растады, ал Medyc қолданатын клиника шабуылдаушы 2026 жылғы 22–23 тамызда SQL-инъекция осалдығын пайдаланғанын хабарлады.
Негізгі фактілер
- Qbusoft 25 қыркүйекте шабуылдаушылар Medyc инфрақұрылымында сақталған дербес деректерге рұқсатсыз қол жеткізіп, оларды ұрлағанын растады.
- Расталған ұрланған деректерге есімдер, PESEL нөмірлері, үй мекенжайлары, телефон нөмірлері және электрондық пошта мекенжайлары кіреді.
- Иновроцлавтағы Odwykowo-Psychiatryczny Ośrodek Leczniczy шабуылдаушы 2026 жылғы 22–23 тамызда SQL-инъекция осалдығын пайдаланғанын хабарлады.
- Шабуылдаушы клиниканың күндізгі бөлімінде 2024 жылғы 1 шілдеден 2026 жылғы 23 тамызға дейін емделген барлық пациенттердің дербес деректерін алды.
- Тамызда шабуылдаушылар Варшавадағы MyDr компаниясынан 19 миллионға жуық адамның деректерін ұрлады, оның бағдарламалық жасақтамасын шамамен 12 000 медициналық мекеме пайдаланады.
Бұзу
Qbusoft 9 қыркүйекте өз инфрақұрылымына «қауіпті шабуылдарды» тіркеп, оқиғалар туралы Киберқылмысқа қарсы күрес орталық бюросына (CBZC), Дербес деректерді қорғау басқармасына (UODO), CSIRT NASK, Электрондық денсаулық сақтау орталығына және Әлеуметтік сақтандыру мекемесіне (ZUS) хабарлады. Компания соңғы аптада оның жүйелеріне бірнеше рет шабуыл жасалғанын, сондықтан қызмет мезгіл-мезгіл баяу жұмыс істеуі мүмкін екенін, ал кейбір модульдерге қол жеткізу уақытша шектелуі немесе қолжетімсіз болуы мүмкін екенін хабарлады. Qbusoft қанша адам зардап шеккенін ашпады. Клиниканың хабарламасында деректерді экспорттау командаларында уақыт шектеуі болмағаны, бұл шабуылдаушыға клиниканың күндізгі бөлімінде 2024 жылғы 1 шілдеден 2026 жылғы 23 тамызға дейін емделген барлық пациенттердің дербес деректерін алуға мүмкіндік бергені айтылған.
Деректердің сыртқа кетуі
Дерекқор есімдер мен PESEL нөмірлерін шифрланған түрде сақтады, бірақ клиниканың хабарламасында жеткізуші деректерді оңай шифрдан шығарылатын деп санауды тапсырғаны және шабуылдаушылар оларға ашық түрде қол жеткізгені көрсетілген. Шабуылдаушы сонымен қатар медициналық деректері бар дерекқор кестелеріне қарсы скрипттерді іске қосты. Сыртқа кеткен MyDr дерекқорында PESEL нөмірлері, байланыс деректері және пациенттердің келулері, рецепттері мен емделу тарихы туралы ақпарат болды.
1 дереккөз
Уақыт · артта қалуы