Enel-Med zgłasza incydent bezpieczeństwa IT i naruszenie poufności danych

Enel-Med poinformował o incydencie bezpieczeństwa IT i naruszeniu poufności danych spółki. Dowiedział się o nim wieczorem 24 września. Spółka nie podała, jaki to był incydent, kiedy do niego doszło, jaka jest jego skala ani jakie dane mogły zostać naruszone. Według Enel-Medu sieć, systemy i dane klientów zabezpieczono od razu, a incydent nie wpływa w istotny sposób na działanie spółki. Zgłoszenia trafiły do Centralnego Biura Zwalczania Cyberprzestępczości, CSIRT CeZ, CERT Polska i Prezesa UODO.

Kogo dotyczy

Sprawa dotyczy spółki Enel-Med i jej klientów, ale spółka nie ujawniła zakresu naruszonych danych. To kolejne zdarzenie w ochronie zdrowia. Napastnicy twierdzą, że z systemu Medyc firmy Qbusoft wykradli dane 5 mln osób, a z MyDr blisko 19 mln numerów PESEL. Prezes UODO zapowiedział kontrolę w Qbusoft oraz szersze kontrole przetwarzania danych o zdrowiu do końca 2026 roku.