Francuska softverska tvrtka Cegedim Santé, specijalizirana za rješenja u zdravstvenom sektoru, potvrdila je da je pogođena kibernetičkim napadom u kojem su izgubljeni osjetljivi podaci o tisućama pacijenata. U priopćenju za javnost tvrtka je navela kako je krajem 2023. godine uočila “neuobičajeno ponašanje u zahtjevima aplikacije” na računima liječnika koji koriste njihov proizvod MonLogicielMedical (MLM). Riječ je o internetskoj aplikaciji za upravljanje koja je osmišljena kako bi zdravstvenim djelatnicima pomogla u svakodnevnim administrativnim i kliničkim zadacima. Aplikacija korisnicima omogućuje pristup i ažuriranje podataka o pacijentima, rasporeda, recepata, naplate i ostalih podataka iz bilo kojeg preglednika ili mobilnog uređaja.

Osjetljive informacije

Prema tvrdnjama tvrtke Cegedim Santé, njihov softver MonLogicielMedical koristi oko 3.800 liječnika u Francuskoj, od kojih je napadom pogođeno njih 1.500. “Čim je incident otkriven krajem 2023. godine, poduzete su sve potrebne mjere kako bi se riješio i stavljen je pod kontrolu”, stoji u objavi. “U skladu s našim zakonskim obvezama, poduzeli smo sve regulatorne korake, uključujući obavijest CNIL-u (francuskoj agenciji za zaštitu podataka) i podnošenje prijave državnom odvjetništvu.”

Nakon provedene interne istrage, Cegedim Santé je zaključio da su napadači izvukli podatke iz administrativnih datoteka pacijenata. Među ukradenim podacima nalaze se puna imena, podaci o spolu, datumi rođenja, brojevi telefona, poštanske i e-mail adrese te administrativni komentari. Iz tvrtke su dodatno pojasnili: “Kod vrlo ograničenog broja pacijenata, ti su komentari mogli sadržavati osobne bilješke liječnika koje se tiču osjetljivih informacija. Strukturirani medicinski kartoni pacijenata ostali su netaknuti.”

Zaštitite se

Poslovni ljudi na udaru: Hakeri imaju novu metodu za upad u računalo, ovako ruše vaš preglednik

Ono što ovaj incident čini posebno zabrinjavajućim jest činjenica da je Cegedim Santé dobavljač francuskog ministarstva zdravstva. Ukupno je ukradeno čak 15,8 milijuna zapisa, uključujući 165.000 datoteka s liječničkim bilješkama, što predstavlja jedan od najvećih proboja medicinskih podataka u povijesti zemlje.

Procurili podaci o seksualnoj orijentaciji

Vijest je prvotno objavila francuska televizijska kuća France 24, koja je navodno izvijestila da ukradeni podaci uključuju detalje o zdravstvenim stanjima poput HIV-a i AIDS-a, kao i podatke o seksualnoj orijentaciji pacijenata. Kako prenosi TechRadar, među pogođenima su navodno i neki od najviših političara u zemlji, što cijelom slučaju daje dodatnu dimenziju i potencijal za daljnje zlouporabe ukradenih informacija.