Atak na system Medyc: sprawcy twierdzą, że mają dane 5 mln pacjentów i 8 mln zdjęć

Grupa „fingerprint”, która zaatakowała system Medyc firmy Qbusoft, twierdzi, że wykradła dane 5 milionów pacjentów i 8 milionów zdjęć. Incydent potwierdził minister Gawkowski. Sprawcy nie opublikowali dotąd wykradzionych danych.

Według innego źródła Zaufanej Trzeciej Strony wykradziono kompletną bazę danych prowadzoną od początku działalności firmy, sięgającą 7 lat wstecz. Liczby zdjęć nie udało się potwierdzić. Qbusoft zgłosił atak do Centralnego Biura Zwalczania Cyberprzestępczości, ale według ministra nie przekazał informacji ani do CSIRT CEZ, ani do CERT Polska. Na pytania prasowe wysłane we wtorek firma nie odpowiedziała od trzech dni.

Kogo dotyczy

Pacjentów gabinetów lekarskich w całej Polsce, które korzystają z systemu Medyc. Według materiału zdjęcia mogą przedstawiać pacjentów w negliżu. Główne zasoby firmy były przechowywane w chmurze Azure, podobnie jak przy incydencie w MyDr, gdzie firma korzystała z AWS.