Kolejni pacjenci mogą mieć duży problem, czyli nowy incydent w branży medycznej… Pewnie Was to nie zdziwi, ale kolejny dostawca oprogramowania dla polskich placówek medycznych — firma IQ Dental — poinformowała obsługiwane przez siebie kliniki, że dane osobowe ich pacjentów i “dane dotyczące wizyt” mogły zostać wykradzione. Jak w wiadomości do klientów informuje IQ Dental: Do nieuprawnionego dostępu doszło w okresie od czwartku, 1 października, około godz. 4:00, do tego samego dnia około godz. 12:00. Incydent został wykryty w poniedziałek, 5 października, około godz. 12:00. Jakie dane mogły zostać pozyskane? imię i nazwisko pacjenta, numer PESEL, dane adresowe, dane dotyczące wizyt, w tym treść pól tekstowych/notatek związanych z wizytą. IQ Dental tłumaczy, że “pola tekstowe dotyczące wizyt mają charakter otwarty. W związku z tym, jeżeli w konkretnym przypadku zostały w nich zamieszczone informacje dotyczące leczenia lub stanu zdrowia pacjenta, nie możemy obecnie wykluczyć, że również takie informacje mogły być dostępne.” ale jednocześnie uspokaja, że “na obecnym etapie analiza techniczna nie wykazała dostępu do innych poufnych danych medycznych przechowywanych w systemie, takich jak informacje o receptach czy przepisanych lekach.” Spółka sugeruje swoim klientom zgłoszenie incydentu do UODO oraz …”włączenie w IQ Dental dwuetapowej weryfikacji użytkowników za pośrednictwem wiadomości e-mail“. To bardzo dobry pomysł, choć w sumie trochę smutne, że w przypadku tego typu usług, dwuskładnikowe uwierzytelnienie nie jest wymuszane. Pytanie też czy administrator IQ Dental miał takie uwierzytelnienie włączone? Bo jak informuje spółka: Na podstawie przeprowadzonej dotychczas analizy ustaliliśmy, że doszło do nieuprawnionego dostępu do konta administracyjnego systemu IQ Dental, a następnie do wygenerowania dostępu [...] #DaneMedyczne #Hacked! #IQDental #Pacjenci #WyciekDanych https://niebezpiecznik.pl/post/iq-dental/