Enel-Med potwierdza nieuprawniony dostęp do danych części pacjentów

Enel-Med poinformował o nieuprawnionym dostępie do części swojej infrastruktury informatycznej, wykrytym 24 września. Naruszenie może dotyczyć ok. 3 proc. całej bazy pacjentów. Według spółki atak szybko wykryto i przerwano, wdrożono dodatkowe zabezpieczenia, a od tego czasu firma nie obserwuje nieprawidłowości wskazujących na utrzymujące się zagrożenie. Odpowiednie instytucje zostały powiadomione. To kolejny incydent w polskiej ochronie zdrowia po wycieku z systemu MyDr i ataku na oprogramowanie Medyc, z którego według sprawców wykradziono dane ponad 5 mln pacjentów i 8 mln zdjęć.

Kogo dotyczy

Pacjentów Centrum Medycznego Enel-Med, do których danych uzyskano dostęp. Spółka szacuje tę grupę na ok. 3 proc. wszystkich swoich pacjentów.

Co zrobić

Enel-Med, powołując się na zalecenia Ministra Cyfryzacji i Centrum e-Zdrowia, przypomina o zastrzeżeniu numeru PESEL. Prosi też o ostrożność wobec e-maili, SMS-ów i połączeń nakłaniających do podania danych, kliknięcia w link albo szybkiego działania.