Wyciek w Enel-Med i do 2660 ataków tygodniowo na polskie organizacje

Check Point Research podaje, że polskie organizacje odpierają średnio 2110-2660 ataków tygodniowo, wobec około 1885 wcześniej. W ochronie zdrowia 84% złośliwych ładunków przychodzi pocztą elektroniczną, przy średniej 48% dla wszystkich branż. 24 września Centrum Medyczne Enel-Med wykryło nieuprawniony dostęp do części infrastruktury IT. Naruszenie dotyczy około 3% bazy klientów. Wcześniej zaatakowano MyDr, gdzie zagrożony był wyciek około 2,5 TB danych niemal 19 mln osób, a potem platformę Medyc.pl i firmę Qbusoft.

Kogo dotyczy

Placówek medycznych i dostawców technologii, którzy je obsługują. Rozwiązań Qbusoft używa ponad 12 tys. placówek medycznych. Według Check Point Research infostealery wykryto w 5,2% polskich organizacji, ślady narzędzi ransomware w 9,2%, podatności typu Information Disclosure w 65%, a aktywność botnetów w 13,5%.

Co zrobić

Enel-Med zalecił pacjentom zastrzeżenie numeru PESEL, włączenie uwierzytelniania dwuskładnikowego oraz ostrożność wobec phishingu i prób wyłudzeń. Spółka odcięła atakujących od systemów i zgłosiła sprawę organom ścigania oraz UODO.