REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Liczba cyberataków w ochronie zdrowia nie maleje. Czy PESEL w przychodni jest dobrze chroniony?

Subskrybuj nas na Youtube
Dołącz do ekspertów Dołącz do grona ekspertów
Czy PESEL w przychodni jest dobrze chroniony?
Shutterstock

REKLAMA

REKLAMA

Placówki medyczne to skarbnice danych osobowych i wrażliwych. Dla hakerów to źródło niewyobrażalnych wręcz zysków, zwłaszcza że dostęp do nich nie jest zbyt trudny. Z powodu chronicznego niedoinwestowania poziom zabezpieczeń jest bardzo niski, do tego dochodzą luki w oprogramowaniu czy nieprzestrzeganie procedur przez ludzi. Według danych Ministerstwa Cyfryzacji liczba zgłoszonych cyberataków na placówki ochrony zdrowia w Polsce wzrosła trzykrotnie w ciągu roku i nadal rośnie. A to tylko wierzchołek góry lodowej, bo o wielu skutecznie przeprowadzonych włamaniach nie wiemy.

PESEL z przychodni gratką dla hakera

Przed pandemią w szpitalach rocznie leczyło się ok. 8 mln pacjentów rocznie. Placówki te gromadziły dane nie tylko o leczonych tu chorobach, ale też te, które identyfikowały pacjenta – imię i nazwisko, PESEL, adres zamieszkania. Przez Covid liczba hospitalizacji zmalała do ok. 5,7 mln, nadal to jednak olbrzymi zbiór danych osobowych. Znacznie więcej jest ich jednak w przychodniach. Niezależnie od tego czy ktoś choruje, czy nie, jego dane osobowe są albo w przychodni publicznej albo i publicznej i prywatnej. A poziom zabezpieczenia wszystkich nie należy do najwyższych.

REKLAMA

REKLAMA

Tymczasem służba zdrowia stała się głównym celem cyberataków, zarówno w Polsce, jak i na świecie. W Polsce liczba zgłoszonych cyberataków na placówki ochrony zdrowia wzrosła trzykrotnie w ciągu jednego roku – z 13 w 2021 do 43 w 2022, co wynika z oficjalnych danych Ministerstwa Cyfryzacji. Na świecie opieka zdrowotna jest najczęściej atakowanym sektorem z blisko 1800 atakami tygodniowo, a w 2022 roku branża zanotowała wzrost liczby ataków o 74 proc. – ujawniają eksperci firmy Check Point Research.

Są różne rodzaje ataków hakerskich. Te, o których słyszymy i które pojawiają się w oficjalnych statystykach, to najczęściej ataki typu ransomware czy DDos. Pierwszy polega na zainfekowaniu systemu informatycznego złośliwym oprogramowaniem, które szyfruje dane użytkownika uniemożliwiając korzystanie z nich. Drugi to wysyłanie wielu zapytań przez zainfekowane komputery, które powodują przeciążenie serwera atakowanej placówki paraliżując jej system komputerowy. A ich celem jest wymuszenie okupu. Takie ataki są widoczne, dlatego o nich słyszymy, widzimy je w statystykach. Ale jak hakerzy wykradną dane pacjentów, to często dowiemy się o tym dopiero wtedy, kiedy zacznie się do nich zgłaszać komornik za niespłacanie kredytów, które ktoś zaciągnął na ich konto – tłumaczy Bartłomiej Drozd, ekspert serwisu ChronPESEL.pl.

Do najgłośniejszego ataku ransomware na placówkę medyczną doszło rok temu – wówczas ofiarą hakerów padło Centrum Zdrowia Matki Polki. Kilka miesięcy później podobny atak na Centralny Szpital Kliniczny w Łodzi się nie powiódł – podejrzane działania zostały zauważone i specjaliści od cyberbezpieczeństwa profilaktycznie wyłączyli systemy informatyczne szpitala. Dlatego przestępcy nie poprzestają tylko na atakowaniu dużych placówek, które zaczynają być lepiej chronione. Wybierają na ofiarę mniejsze ośrodki, tak było w przypadku szpitala w Pajęcznie.

REKLAMA

Naruszenia zgłaszane do Urzędu Ochrony Danych Osobowych

Naruszenia w sektorze medycznym, związane z tzw. przełamaniem zabezpieczeń czy też atakiem ransomware są regularnie zgłaszane Prezesowi UODO. 

Dalszy ciąg materiału pod wideo

Nie są one tak liczne jak naruszenia powstałe w wyniku tzw. ludzkiego błędu. Jednak z uwagi na swój charakter, a w szczególności na liczbę osób oraz kategorie danych objętych incydentem, generują co do zasady wysokie ryzyka dla praw lub wolności osób fizycznych. Biorąc pod uwagę, że służba zdrowia przetwarza olbrzymią ilość tzw. szczególnych kategorii danych osobowych, które można bez przesady określić jako „dane krytyczne dla funkcjonowania społeczeństwa” oraz fakt, iż systemy informatyczne w określonych placówkach zdrowia nadal nie spełniają wymogów zgodnych z ogólnym rozporządzeniem o ochronie danych (RODO), nie dziwi fakt, że liczba ataków nie maleje, a biorąc pod uwagę zapowiedzi kolejnych działań mających na celu digitalizację usług medycznych, zapewne będzie wzrastać w kolejnych latach – mówi Adam Sanocki, rzecznik prasowy Urzędu Ochrony Danych Osobowych. 

Skala zagrożenia związanego z atakami na infrastrukturę IT w służbie zdrowia jest tak duża, że Europejska Agencja ds. Bezpieczeństwa Sieci i Informacji (ENISA), niezależna agencja Unii Europejskiej, postanowiła przyjrzeć się temu problemowi. Unijni eksperci przeanalizowali wszystkie incydenty cybernetyczne, zgłoszone w krajach UE od stycznia 2021 roku do marca 2023 roku. Na tej podstawie powstał raport "Health Threat Landscape". Wynika z niego, że ransomware to jedno z głównych zagrożeń w sektorze zdrowia, stanowiąc 54 proc. wszystkich incydentów. Co więcej, 43 proc. incydentów związanych z ransomware wiązało się z naruszeniem danych lub kradzieżą danych. To podkreśla fakt, że nawet w przypadku ataków mających na celu wyłudzenie okupu, dane pacjentów są również celem hakerów. Dane pacjentów były najczęściej atakowanym aktywem, stanowiąc 30 proc. wszystkich incydentów.

Należy również zwrócić uwagę, iż ataki hakerskie nie koncentrują się wyłącznie na dużych podmiotach medycznych – w ich przypadkach skuteczny atak może wymagać niekiedy dużego nakładu pracy z uwagi na wdrożone środki bezpieczeństwa – ale również na małych podmiotach, prowadzonych często przez osoby fizyczne, które nie wdrożyły na czas adekwatnych środków w celu ochrony swoich zasobów – wskazuje Adam Sanocki z UODO. 

Jakie obawy mają Polacy?

Eksperci od cyberbezpieczeństwa podkreślają, że mała liczba ujawnionych przypadków kradzieży danych osobowych z placówek medycznych w Polsce nie powinna nas uspokajać. Jeśli w znacznie bogatszych i bardziej zaawansowanych technologicznie krajach Europy Zachodniej, Stanach Zjednoczonych czy Kanadzie odnotowuje się rosnącą liczbę skutecznych ataków na bazy danych placówek medycznych, to trudno się spodziewać że w Polsce takie zjawisko nie występuje. Raczej należy przyjąć założenie, że nie potrafimy go wykryć.

– Podobnego zdania są Polacy. Z przeprowadzonego w kwietniu 2023 roku przez serwis ChronPESEL.pl i Krajowy Rejestr Długów pod patronatem Urzędu Ochrony Danych Osobowych badania „Dane osobowe – czy wiemy, jak je chronić?” wynika, że wyciek danych z instytucji publicznych i firm prywatnych jest drugim pod względem liczby wskazań zagrożeniem dla danych osobowych identyfikowanym przez dorosłych Polaków. Obawy takie wyrażało 38 procent respondentów. Większe zagrożenie dla bezpieczeństwa danych osobowych widzieli tylko w fałszywych SMS-ach, e-mailach i telefonach – co stanowiło 42 procent wskazań – komentuje Bartłomiej Drozd, ekspert serwisu ChronPESEL.pl.

PESEL z przychodni gratką dla hakera

 

Źródło zewnętrzne

oprac. Wioleta Matela-Marszałek
Zapisz się na newsletter
Najlepsze artykuły, najpoczytniejsze tematy, zmiany w prawie i porady. Skoncentrowana dawka wiadomości z różnych kategorii: prawo, księgowość, kadry, biznes, nieruchomości, pieniądze, edukacja. Zapisz się na nasz newsletter i bądź zawsze na czasie.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Źródło: Źródło zewnętrzne

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

REKLAMA

Prawo
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Mieszkasz w mieszkaniu partnera, koleżanki lub krewnego? Zapłacisz podatek. W przepisach nie ma pojęcia uprzejmości. Za to wskazują, jak wycenić nieodpłatne świadczenie

Mieszkanie kątem u dalszej rodziny to obecnie raczej rzadkość. Nadal jednak często spotykane są przejściowe uprzejmości wobec bliskich i przyjaciół, czy wspólne życie w mieszkaniu partnera na początkowym etapie związku. Od takiej uprzejmości trzeba jednak zapłacić podatek.

Kiedy zmienić opony na zimowe w 2025 – czy w tym roku to już obowiązek? Warto uważać na symbole 3PMSF oraz M+S

Jak co roku, kierowców w Polsce dręczy pytanie, czy to już pora zmiany opon letnich na zimowe. Jesienią aura za oknem bywa niejednoznaczna, w nocy zaskakując nas pierwszymi przymrozkami, zaś w słoneczne dni nadal oferując nawet kilkanaście stopni Celsjusza na plusie.

Skrócony czas pracy właśnie staje się rzeczywistością: 6 [zamiast 8] godzin pracy dziennie, 3-dniowy weekend albo dodatkowe dni urlopu, bez zmniejszenia wynagrodzenia [MRPiPS wydało komunikat]

W dniu 15 października 2025 r. MRPiPS ogłosiło wyniki naboru do pilotażowego programu pn. „Skrócony czas pracy – to się dzieje”, w którym mogli wystartować przedsiębiorcy (i nie tylko) z całej Polski. Za udział w programie, każdy pracodawca będzie mógł otrzymać nawet 1 mln zł dofinansowania, a ponad tysiące pracowników, już niebawem, będzie mogło pracować 4 (zamiast 5) dni w tygodniu albo po 6 lub 7 (zamiast 8) godzin dziennie bądź skorzystać z dodatkowych dni urlopu, zachowując przy tym prawo do dotychczasowego wynagrodzenia.

Dni opieki na dzieci z różnych związków to prawdziwa łamigłówka. Pracodawcy nie wiedzą co robić. Korzystają ci, którzy znają swoje prawa

Ile dni zwolnienia na opiekę nad dzieckiem mogą wykorzystać pracownicy, którzy mają dzieci z różnych związków? Podzielenie tego uprawnienia to prawdziwa łamigłówka. Wygrać mogą tylko te osoby, które znają swoje prawa.

REKLAMA

Czy partner ma prawo do zachowku? Przepisy i propozycje zmian

Partnerzy często nie wiedzą czy po sobie dziedziczą i jakie mają prawa. Komu przysługuje zachowek? Co z osobami będącymi w związkach nieformalnych? Czy obecne przepisy mogą się zmienić? Odpowiadamy na najważniejsze pytania!

Szybciej, prościej, bezpieczniej – szykuje się nowe prawo dla znalazców i właścicieli zgub [PROJEKT]

Aktualnie obowiązuje jeszcze ustawa z dnia 20 lutego 2015 r. o rzeczach znalezionych (t.j. Dz. U. z 2023 r., poz. 501), ale czas gruntownie ją znowelizować. W Sejmie trwają prace nad rządowym projektem nowelizacji ustawy o rzeczach znalezionych oraz Kodeksu cywilnego (druk nr 1629). Celem zmian jest uproszczenie procedur, zwiększenie skuteczności poszukiwań właścicieli zgubionych przedmiotów oraz lepsza ochrona danych osobowych. Praktyka pokazała wiele problemów – m.in. niejasne kompetencje urzędów, brak procedur dla dokumentów z danymi osobowymi czy zbyt długie postępowania. Nowelizacja odpowiada na postulaty starostw, portów lotniczych i innych instytucji.

Mini-prohibicja tuż za rogiem – Ministerstwo Zdrowia chce poważnie ograniczyć sprzedaż alkoholu już od 1 stycznia 2026 roku

Ministerstwo Zdrowia przyspieszyło pracę nad zmianami w ustawie o przeciwdziałaniu alkoholizmowi i wychowaniu w trzeźwości. U podstaw nowych założeń leży ograniczenie sprzedaży alkoholu i wyrobów alkoholowych. Projekt jest już na etapie konsultacji społecznych. Okazuje się, że najnowsza propozycja zawiera rozwiązania idące dalej, niż wcześniej zapowiadane przez Ministerstwo. Wszystko w trosce o zdrowie Polaków.

Skrócony czas pracy. Eksperci ostrzegają: problemem będą absencje i urlopy – firmy już muszą przygotować się na chaos w kadrach

Skrócony czas pracy staje się faktem – Ministerstwo Rodziny, Pracy i Polityki Społecznej zakończyło nabór firm do pilotażu „Skrócony czas pracy – to się dzieje!”. Do programu zakwalifikowano około 90 przedsiębiorstw, choć zgłosiło się niemal dwa tysiące. Eksperci już ostrzegają, że choć to historyczny projekt, może on przynieść poważne problemy z ewidencją, absencjami i urlopami. Firmy będą musiały prowadzić dwa systemy rozliczeń, a kadry staną przed jednym z największych wyzwań organizacyjnych ostatnich lat.

REKLAMA

Zmiana czasu na zimowy w 2025 r. – w którą noc zegarki przestawiamy godzinę do tyłu? Co z wynagrodzeniem? Jakie korzyści ze zmian czasu?

Zmiana czasu letniego na zimowy w 2025 roku nastąpi (jak co roku) w ostatni weekend października – a dokładnie w nocy z soboty 25 października na niedzielę 26 października. Zmiana ta następuje w Polsce i całej Unii Europejskiej zmiana czasu z zimowego na letni. Wskazówki zegarów trzeba przesunąć z godz. 3.00 na 2.00 a zatem tej nocy będziemy spać (a niektórzy - pracować) całą godzinę dłużej. Zyskamy 60 minut snu i będziemy mieli więcej jaśniejszych poranków z naturalnym światłem dziennym (słonecznym) ale za to popołudniami szybciej będzie się robiło ciemno. Jaki ma wpływ październikowa zmiana czasu na wynagrodzenie za pracę?

Właściciele psów i kotów poniosą dodatkowe koszty. Chodzi o obowiązkową ewidencję zwierząt w systemie KROPiK

Obowiązek rejestracji psów i kotów w systemie KROPiK będzie wiązał się dla właścicieli zwierząt z koniecznością poniesienia dodatkowych kosztów? Czy da się ich uniknąć? Kto będzie miał dostęp do danych wprowadzonych do systemu? Po co zwierzętom PESEL?

REKLAMA