Doszło do kolejnego ataku na ochronę zdrowia. Hakerzy z grupy Horus utrzymują, że wykradli dane 2,4 mln pacjentów i ponad 700 tys. pracowników medycznych z oprogramowania FELG Dent. Tak przynajmniej poinformowali niebezpiecznik.pl. Dane pacjentów mają obejmować PESEL, imię i nazwisko, adres, telefon, gabinet, w którym pacjent się leczył, numer NIP.

Łupem gangu miała paść również dokumentacja medyczna i 1,2 mln recept z danymi osobowymi. Przestępcy informują, iż włamując się do FELG Dent wykorzystali lukę IDOR (brak izolacji zasobów poszczególnych klientów w chmurze). Utrzymują, że domagali się okupu od dostawcy software’u, jednak ten odmówił, dlaczego zamierzają sprzedać skradzione dane za 100 tys. zł.

FELG Software: ustalamy skalę ataku

Krakowska spółka FELG Software, dostawca oprogramowania, potwierdziła cyberatak. Ustala jednak jego rzeczywistą skalę. Podaje przy tym, że dostęp do bazy danych osobowych mógł uzyskać haker podający się za członka grupy „fingerprint”. Przestępca twierdzi według firmy, iż uzyskał dostęp do ok. 10 proc. bazy danych i zażądał okupu.

„Po wykryciu incydentu bezpieczeństwa niezwłocznie wdrożyliśmy procedury reagowania oraz dodatkowe środki ochrony mające na celu zabezpieczenie naszej infrastruktury. Współpracujemy z wyspecjalizowanymi ekspertami ds. cyberbezpieczeństwa oraz właściwymi organami w celu pełnego wyjaśnienia okoliczności zdarzenia i dalszego wzmacniania zabezpieczeń” – zapewnia w oświadczeniu prezes FELG Software, Grzegorz Stawarz.

Według niego system pozostaje dostępny i nadal może być używany. Trwa analiza incydentu. FELG Software, zapowiada zawiadomienie placówek, których dotyczyło zdarzenie.

Jest to kolejny w ostatnich dniach cyberatak na ochronę zdrowia. Przestępcy włamali się również do systemów Enel-Medu, Medyc i MyDr.