Cyberatak na Enel-Med: jak chronić dane w placówkach medycznych

Incydenty bezpieczeństwa w polskich placówkach medycznych stają się coraz częstsze i bardziej dotkliwe dla pacjentów. Cyberatak to zagrożenie, które dotyka nie tylko dużych szpitali, ale także prywatnych centrów medycznych, a jego skutki mogą być długotrwałe i poważne dla bezpieczeństwa danych osobowych.

Seria cyberataków na polskie placówki medyczne

W ostatnich miesiącach polska opieka zdrowotna doświadczyła kilku poważnych incydentów bezpieczeństwa. W połowie września doszło do ataku na system Medyc firmy Qbusoft, który zaatakowano w czwartek. W wyniku tego incydentu doszło do naruszenia danych pacjentów w placówce medycznej w Inowrocławiu — skradzione zostały numery PESEL, adresy zamieszkania, numery telefonów oraz adresy e-mail pacjentów.

Równolegle z tym incydentem, 24 września wieczorem, doszło do incydentu bezpieczeństwa IT w Centrum Medycznym Enel-Med. Naruszenie poufności danych potwierdzono w raporcie bieżącym. Placówka natychmiast powiadomiła właściwe organy: Centralne Biuro Zwalczania Cyberprzestępczości, CESIRT prowadzony przez Centrum e-Zdrowia, CERT Polska oraz prezesa Urzędu Ochrony Danych Osobowych.

Historia cyberataków na polskie systemy medyczne sięga jednak głębiej. Wcześniej doszło do wycieku danych w aplikacji MyDr, która była używana przez pacjentów do zarządzania swoją dokumentacją medyczną. W sierpniu tego roku nastąpił cyberatak na MyDr, w wyniku którego doszło do wyciekania danych aż 19 milionów Polaków. Wyciek obejmował nie tylko dane osobowe, ale także informacje o lekach i receptach pacjentów. System MyDr był wykorzystywany przez 12 tysięcy placówek medycznych w całej Polsce, co pokazuje skalę potencjalnego zagrożenia.

Jak placówki reagują na incydenty?

W przypadku Enel-Medu, po wykryciu incydentu, sieć i systemy zostały zabezpieczone natychmiast. Placówka podjęła działania zmierzające do ograniczenia negatywnych skutków zdarzenia. Incydent nie wpłynął istotnie na działalność operacyjną szpitala — pacjenci mogli nadal korzystać z usług medycznych.

Jednak placówka nie ujawniła konkretnych danych objętych naruszeniem ani przyczyn incydentu. To podejście, choć zrozumiałe z punktu widzenia bezpieczeństwa (aby nie dostarczać potencjalnym atakującym dodatkowych informacji), pozostawia pacjentów w niepewności co do zakresu zagrożenia.

Skalowanie problemu w polskiej opiece zdrowotnej

Incydent	Placówka/System	Okres	Rodzaj danych	Liczba poszkodowanych
Cyberatak na system Medyc	Placówka w Inowrocławiu	Czwartek	PESEL, adresy, telefony, e-maile	Nieokreślona
Incydent Enel-Med	Centrum Medyczne Enel-Med	24 września	Nieokreślone	Nieokreślona
Wyciek MyDr	Aplikacja MyDr	Sierpień	Dane osobowe, leki, recepty	19 mln Polaków

Tabela pokazuje, że problemy bezpieczeństwa w polskiej opiece zdrowotnej mają charakter systemowy. Różne placówki i systemy są atakowane, a liczba poszkodowanych pacjentów rośnie. Wyciek w MyDr dotyczył 19 milionów Polaków — to oznacza, że potencjalnie co trzeci Polak mógł mieć swoje dane medyczne ujawnione.

Co to oznacza dla pacjentów i użytkowników systemów medycznych

Cyberatak na placówkę medyczną to nie tylko kwestia bezpieczeństwa IT — to bezpośrednie zagrożenie dla prywatności i bezpieczeństwa pacjentów. Skradzione dane medyczne mogą być wykorzystane do:

• Kradzieży tożsamości — numer PESEL i dane adresowe to wszystko, czego potrzebuje oszust do założenia konta bankowego lub zaciągnięcia kredytu na cudze nazwisko
• Ataku phishingowego — cyberprzestępcy mogą wysyłać wiadomości e-mail lub SMS-y podszywające się pod placówkę medyczną, aby wyłudzić dodatkowe dane lub pieniądze
• Szantażu — informacje o lekach i receptach mogą być wykorzystane do szantażu pacjentów
• Sprzedaży danych — dane medyczne mają wysoką wartość na czarnym rynku i są sprzedawane innym przestępcom

Pacjenci, których dane mogły zostać skradzione w wyniku incydentów w Enel-Medzie, MyDr czy systemie Medyc, powinni być czujni i monitorować swoją aktywność finansową oraz konta online. Warto również zmienić hasła do kont, jeśli ktoś ma dostęp do powiązanych adresów e-mail.

Jak chronić się przed konsekwencjami cyberataków na placówki medyczne

Choć pacjenci nie mogą całkowicie wyeliminować ryzyka cyberataku na placówkę medyczną, mogą podjąć kroki, aby zminimalizować szkody:

1. Monitoruj swoje rachunki — regularnie sprawdzaj wyciągi bankowe i ubezpieczeniowe pod kątem podejrzanych transakcji
2. Zmień hasła — jeśli wiesz, że Twoje dane mogły zostać skradzione, zmień hasła do wszystkich ważnych kont online
3. Włącz dwuskładnikowe uwierzytelnianie — na kontach bankowych i e-mail, aby utrudnić dostęp intruzom
4. Bądź ostrożny na phishing — nie klikaj w linki z wiadomości e-mail lub SMS-ów od „placówek medycznych”, jeśli ich nie oczekujesz; zawsze weryfikuj, czy wiadomość pochodzi z oficjalnego źródła
5. Zgłoś naruszenie — jeśli dowiesz się, że Twoje dane zostały skradzione, możesz zgłosić to Urzędowi Ochrony Danych Osobowych

Seria cyberataków na polskie placówki medyczne pokazuje, że bezpieczeństwo danych pacjentów wymaga nie tylko działań ze strony samych placówek, ale także świadomości i czujności pacjentów. Incydenty w Enel-Medzie, systemie Medyc i MyDr to ostrzeżenie, że żaden system nie jest w pełni bezpieczny — a zagrożenia mogą mieć poważne konsekwencje dla milionów ludzi.