FELG potwierdza wyciek danych, sprawca podaje 2,4 mln pacjentów stomatologów

FELG, twórca aplikacji dla gabinetów stomatologicznych, potwierdził incydent. Według firmy wyciek może dotyczyć danych około 2 milionów osób. Sprawca podpisujący się jako HORUS twierdzi, że ma dane 2 400 000 pacjentów, 712 000 osób z personelu medycznego i 1 200 000 recept. Zażądał okupu za ich nieujawnienie. Liczb podanych przez sprawcę firma dotąd nie potwierdziła. Według jego relacji dane pobierał od 6 września przez API: wystarczyło założyć konto demo i zwiększać wartość parametru zapytania, by dostawać rekordy kolejnych pacjentów, recept i lekarzy. Firma dowiedziała się o incydencie 28 września. Sprawca przedstawia się jako członek grupy fingerprint, ale według Zaufanej Trzeciej Strony to nieprawda.

Kogo dotyczy

Dotyczy pacjentów i personelu gabinetów korzystających z narzędzi FELG. Według strony firmy korzysta z nich ponad 16 000 dentystów. Zakres danych obejmuje imię, nazwisko, numer PESEL, adres, dane medyczne oraz informacje o e-receptach, e-ZLA i weryfikacji w systemie eWUŚ.