O krok od katastrofy w e-zdrowiu
Dane ok. 10 mln pacjentów przez lata były narażone na kradzież z aplikacji używanych przez apteki i lekarzy. Dzięki zgłoszeniu sygnalisty udało się załatać luki. Nie ma jednak gwarancji, że informacje nie wyciekły
Z programów, których lekarze używają do obsługi wizyt, można było wydobyć dostęp do dokumentacji medycznej pacjentów i ich danych osobowych (w tym adresowych i kontaktowych), a także uzyskać dostęp do systemu e-WUŚ NFZ. Za jego pomocą przestępca mógłby wystawiać refundowane recepty, skierowania czy zwolnienia lekarskie. – Gdyby ktoś korzystał z tego w niewielkiej skali, nadużycia byłyby praktycznie niewykrywalne – mówi w rozmowie z DGP Jakub Staśkiewicz, ekspert ds. cyberbezpieczeństwa i autor bloga OpenSecurity.pl, który jako pierwszy opisał te luki. – Jak poważne było zagrożenie? W dziesięciopunktowej skali oceniam je na dziewięć – dodaje.
Skorzystaj z promocyjnej subskrypcji
już od 9,90 zł za pierwszy miesiąc.
Zyskaj dostęp do treści.
Możesz anulować w dowolnym momencie.
Skorzystaj z promocyjnej subskrypcji
już od 9,90 zł za pierwszy miesiąc.
Zyskaj dostęp do treści.
Możesz anulować w dowolnym momencie.
Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone.
Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A. Kup licencję.