IQ Dental: nieuprawniony dostęp do danych pacjentów 36 gabinetów stomatologicznych

IQ Dental, dostawca oprogramowania dla gabinetów stomatologicznych, poinformował kliniki, że dane osobowe ich pacjentów i dane dotyczące wizyt mogły zostać wykradzione. Do nieuprawnionego dostępu doszło 1 października między godziną 4:00 a 12:00, a wykryto go 5 października około 12:00. Według spółki ktoś dostał się do konta administracyjnego systemu, a następnie wygenerował dostęp API do zapytań o wybrane kliniki. Pola tekstowe wizyt mają charakter otwarty, więc jeśli wpisano w nich informacje o leczeniu lub stanie zdrowia, spółka nie wyklucza, że one również mogły być dostępne. Analiza nie wykazała dostępu do recept ani przepisanych leków.

Kogo dotyczy

Według przedstawiciela zarządu IQ Dental incydent obejmuje 36 konkretnych placówek, a nie wszystkich klientów spółki, która deklaruje współpracę z 6 500 dentystami. Liczby pacjentów, których dotyczy incydent, nie podano.

Co zrobić

IQ Dental zaleca klinikom zgłoszenie incydentu do UODO oraz włączenie w systemie dwuetapowej weryfikacji użytkowników za pośrednictwem wiadomości e-mail.