Wyciek z oprogramowania Medyc: PESEL i wypisy szpitalne pacjentów placówek medycznych

Przez podatność SQL injection ktoś ukradł bazę danych dostawcy oprogramowania medycznego Medyc. Według oświadczenia dostawcy przestępcy bardzo prawdopodobnie mają imiona, nazwiska, numery PESEL oraz karty informacyjne leczenia szpitalnego, czyli wypisy.

Imię, nazwisko i PESEL były w bazie zaszyfrowane, ale ze względu na strukturę zastosowanego kodu dostawca nakazał przyjąć, że dało się je łatwo odszyfrować i atakujący widzieli je w formie jawnej. Analiza wykazała też uruchomienie skryptów skierowanych do tabel z danymi medycznymi. Oświadczenia nie podają, kiedy doszło do ataku, a data wykrycia może być inna.

Kogo dotyczy

Placówek medycznych korzystających z oprogramowania Medyc i ich pacjentów. Oświadczenia o incydencie wydały między innymi Centrum eZdrowia Sp. z o.o. (firma prywatna, nie rządowe CeZ), która podaje, że obsługuje ponad 500 000 pacjentów, oraz Terapia Inowrocław, Odwykowo-Psychiatryczny Ośrodek Leczniczy. Nie wiadomo, ilu pacjentów objął wyciek.