16.06.17, 12:00

Wyciekły dane medyczne 50 tys. pacjentów

Marcin Ludwiszewski
Fot.: materiały prasowe

W internecie przez wiele dni dostępne były dla wszystkich dane Samodzielnego Zakładu Opieki Medycznej w Kole – ok. 50 tysięcy rekordów z danymi osobowymi (m.in. imię, nazwisko, adres, PESEL) i prawdopodobnie medycznymi (grupa krwi, diagnostyka) pacjentów. Informacje pochodzą z różnych okresów. Nie wiadomo dlaczego dane znalazły się w Internecie. Artykuł Marcina Ludwiszewskiego, Dyrektora, lidera obszaru cyberbezpieczeństwa w Deloitte.

Jest prawdopodobne, że działanie to jest po prostu wynikiem zaniedbania i braku świadomości, któregoś z pracowników. Jednakże taka sytuacja może mieć poważne skutki dla placówki. Co do zasady, udostepnienie takiego zbioru danych w internecie nie może pozostać niezauważone. Nawet jeśli teraz usunięto dane z serwera, lub odcięto go od sieci, dane prawdopodobnie zostały już skopiowane przez wiele osób.

Być może są już lub będą wykorzystane w działaniach przestępczych (np. phishingu lub wyłudzeniach finansowych). Zespół Cyberbezpieczeństwa Deloitte na bieżąco zbiera i analizuje informacje o zagrożeniach w sieci Internet. Naszych informacji wynika, że pod wymienionym w adresem IP (serwer www), znajdowały się również strony do phishingu m.in. na użytkowników PayPal. Prawdopodobnie ktoś wykorzystywał (np. w sposób nieautoryzowany) tę infrastrukturę do atakowania innych podmiotów.

Jeśli chodzi o aspekt poufności informacji, dwa główne obszary ryzyka w szpitalach, to dane osobowe i medyczne pacjentów przechowywane w systemach informatycznych oraz dane z badań pacjentów przechowywane w urządzeniach medycznych podłączonych do sieci komputerowych. W 2016 r. Deloitte przeprowadził badanie szpitali w dziewięćiu krajach. Większość z ankietowanych przyznała, że nie posiada polityki bezpieczeństwa regulującej w podstawowy sposób zasady ochrony danych pacjentów.

W tym roku przeprowadziliśmy badania, z których wynika, że 95 proc. Polaków deklaruje, że podczas robienia zakupów lub podejmowania decyzji o wyborze usługi zwraca uwagę na to, czy wymaga się od nich podania danych osobowych. Blisko połowa z nich ma negatywny stosunek do ich udostępniania instytucjom lub firmom, a 83 proc. przynajmniej raz zrezygnowało ze skorzystania z usługi po zapoznaniu się z warunkami przetwarzania danych osobowych.

Wymóg ochrony danych osobowych z nowych regulacji prawnych Unii w tym zakresie (RODO/GDPR) wchodzi w życie 25 maja 2018 r. Naruszenie zasad bezpiecznego przetwarzania danych mogłoby skutkować wysoką karą finansową od GIODO (10 lub 20 milionów euro lub do 2 proc. lub 4 proc. wartości rocznego światowego obrotu przedsiębiorstwa), jak również stratami finansowymi wynikającymi z konieczności zarządzenia tym incydentem, oraz zawiadomienia pacjentów o wycieku.

Marcin Ludwiszewski, Dyrektor, lider obszaru cyberbezpieczeństwa w Deloitte

Komentarze

Powiązane

21.02.18, 18:00
| radio » informacje | internet » informacje
Polskie Radio ze specjalnym serwisem w 40. rocznicę powstania Wolnych Związków Zawodowych
Z okazji 40. rocznicy powstania pierwszych Wolnych Związków Zawodowych, Portal Polskiego Radia przygotował specjalny serwis, w którym znalazły się materiały dźwiękowe i wideo, opinie historyków oraz nagrania i relacje osób, które współtworzyły organizację.
21.02.18, 15:00
| telewizja » informacje | internet » informacje
IPLA w nowej szacie graficznej i z kanałami HBO
Wystartowała nowa odsłona IPLI. Nowy, przyjazny wygląd, prostota, intuicyjność i łatwość wyszukiwania treści to mają być główne atuty serwisu po metamorfozie. Zmiany zaszły także w samej ofercie. 
21.02.18, 15:00
| prasa » informacje | internet » informacje
Bauer testuje nowy magazyn Netfilm
Wydawnictwo Bauer testuje nowy koncept, wprowadzając do sprzedaży magazyn „Netfilm”, skierowany do użytkowników platform VOD. 
21.02.18, 10:00
| internet » e-commerce
Sklep-Presto.pl przejęty przez Grupę Morele
Grupa Morele, należąca do portfolio spółek funduszy MCI Capital, zakończyła przejęcie drugiego pod względem wielkości internetowego sklepu sportowego w Polsce Sklep-Presto.pl.
21.02.18, 09:00
| radio » informacje | internet » informacje
Radio Książki już działa. Cykl podcastów Michała Nogasia
Zadebiutował cykl podcastów Michała Nogasia pt. "Radio Książki". To nowe, wspólne przedsięwzięcie "Książek. Magazynu do czytania", "Gazety Wyborczej" oraz serwisu Audioteki. 
20.02.18, 20:00
| internet » informacje
Ponad 300 prawników współpracuje z serwisem TuPrawnik.pl
Na rynku pojawił się start-up TuPrawnik.pl umożliwiający znalezienie odpowiedniego specjalisty poprzez Internet. 
20.02.18, 12:00
| internet » badania rynku
Internauci obserwowali wyprawę na Nanga Parbat w serwisach sportowych
27 i 28 stycznia br. szczególne zainteresowanie internautów wzbudziły wydarzenia towarzyszące wyprawie na Nanga Parbat z udziałem polskiego wspinacza. Wpłynęło to na wzrost odwiedzalności serwisów sportowych. Wydłużył się również czas spędzony na stronach WWW związanych z tą tematyką - wynika zj analizy firmy Gemius.
19.02.18, 23:40
| internet » wywiady | biznes i technologie » informacje
Mariusz Pełechaty: Wykorzystywanie chatbotów zwyczajnie się opłaca
O idei chatbotów, wrocławskim chatbocie, a także o ich marketingowych możliwościach. Rozmowa z Mariuszem Pełechatym, dyrektorem kreatywnym w KODA Bots.
19.02.18, 22:45
| internet » informacje
Pojawił się serwis Noclegi.interia.pl
Noclegi.interia.pl to wspólny projekt Interii i platformy rezerwacyjnej Nocleg.pl, należącej do Szallas.hu.
19.02.18, 15:00
| internet » informacje | reklama & PR » informacje
Unique Ad poszerza portfolio o pięć serwisów
Unique Ad poszerza swoje portfolio. Do jego grona dołączył serwis ising.pl oraz cztery serwisy Grupy Popularne: pyszności.pl, nauka.rocks, genialne.to i kochamyzwierzaki.pl. Witryny trafią do oferty lifestylowej Unique Ad.
Subskrybuj RSS działu internet: rss
Oferty pracy

Aktualnie nie mamy ofert pracy.

Dodaj swoją ofertę
Konkursy
do 23.03.18

Do zdobycia jeden egzemplarz książki. 

do 22.03.18

Do zdobycia jeden egzemplarz książki.

do 21.03.18

Do zdobycia jeden egzemplarz gry planszowej.

Polecamy
Konferencje

Zapraszamy do współpracy. Cena dodania do katologu od 99 PLN netto.

Http://www.Autodoc.PL