Hakerzy zaatakowali sieć centrów medycznych. Wrażliwe dane pacjentów mogły zostać przejęte. Sprawę bada CBZC

Atak sparaliżował systemy i zagroził danym pacjentów

Do incydentu doszło 13 marca, kiedy systemy informatyczne placówki zostały zaatakowane przez oprogramowanie ransomware. Cyberprzestępcy zaszyfrowali część danych, co doprowadziło do czasowej utraty dostępu do kluczowych informacji. Jak podkreślono w komunikacie placówki: 

„Atak ten doprowadził do zaszyfrowania plików (…) skutkując czasową utratą dostępności danych oraz potencjalnym naruszeniem ich poufności”.

Istnieje wysokie prawdopodobieństwo, że dane osobowe pacjentów zostały przejęte, co oznacza ryzyko ich wykorzystania. Spółka ostrzegła: 

„Dane mogą zostać użyte do sprzedaży, nielegalnego rozpowszechniania lub wykorzystania do oszustw i kradzieży tożsamości”. 

W odpowiedzi na incydent wdrożono procedury bezpieczeństwa i poinformowano odpowiednie instytucje.

Śledczy: to może być ta sama grupa co w Szczecinie

Postępowanie prowadzi Centralne Biuro Zwalczania Cyberprzestępczości, które analizuje zabezpieczone systemy. Rzecznik CBZC, kom. Marcin Zagórski, wskazał na istotne podobieństwa między atakami:

„Wskazują na to rozpoznane przez policjantów dane informatyczne, a także użyte do ataku oprogramowanie” – przekazał.

Służby podejrzewają, że za atakiem stoi ta sama grupa, która wcześniej uderzyła w szpital w Szczecinie, co może świadczyć o celowym działaniu wymierzonym w polski system ochrony zdrowia.

Blisko 700 ataków na świecie. Skala działalności szokuje

Według ustaleń śledczych, grupa działa od co najmniej dwóch lat i ma na koncie około 700 podobnych cyberataków. Jak podkreślił rzecznik CBZC: 

„Grupa ta działa od co najmniej dwóch lat i ma na swoim koncie blisko 700 podobnych ataków na całym świecie”.

To pokazuje, że mamy do czynienia z wysoko zorganizowaną i doświadczoną strukturą cyberprzestępczą. W działaniach wspierających śledztwo uczestniczą eksperci z Naukowa i Akademicka Sieć Komputerowa, którzy pomagają analizować mechanizmy ataku i zabezpieczać infrastrukturę.

Szpitale w trybie awaryjnym po cyberatakach

Podobny incydent miał miejsce w szczecińskim szpitalu wojewódzkim, gdzie po ataku konieczne było natychmiastowe przejście na papierowy obieg dokumentów. Tego typu sytuacje znacząco utrudniają funkcjonowanie placówek i mogą wpływać na bezpieczeństwo pacjentów.

Eksperci alarmują, że sektor medyczny jest szczególnie narażony: 

„Placówki ochrony zdrowia są atrakcyjnym celem ze względu na wrażliwość danych i presję szybkiego przywrócenia działania systemów”. 

Sprawa została zgłoszona również do Urząd Ochrony Danych Osobowych, co jest obowiązkowe w przypadku naruszenia danych osobowych.