Wyciek danych pacjentów z aplikacji Medyc.pl, za atakiem stoją sprawcy wycieku MyDr

Qbusoft Sp. z o.o., producent aplikacji gabinetowej Medyc.pl, stracił bazę danych pacjentów. Według Zaufanej Trzeciej Strony stoją za tym te same osoby, które wykradły z MyDr dane ponad 18 milionów Polaków i podpisują się pseudonimem „fingerprint”. Firma nie odpowiedziała na pytania redakcji.

Do ataku doszło 22 i 23 sierpnia. Sprawcy wykorzystali podatność typu SQL Injection i wykradli zaszyfrowane archiwum bazy danych. Qbusoft dowiedział się o incydencie w nocy z 8 na 9 września. Imię, nazwisko i PESEL były przechowywane w formie zaszyfrowanej, ale według dostawcy szyfrowanie było łatwe do złamania.

Kogo dotyczy

Pacjentów placówek korzystających z Medyc.pl. W bazie były imię, nazwisko, PESEL, adres zamieszkania lub pobytu, numer telefonu i adres e-mail, a według komunikatu duża jest szansa, że także wypisy medyczne. O wycieku poinformował Odwykowo-Psychiatryczny Ośrodek Leczniczy w Inowrocławiu. Liczby poszkodowanych nie podano, producent deklaruje obsługę ponad 10 000 wizyt dziennie.