В Польше произошла масштабная утечка данных пациентов: власти подтвердили информацию и подчеркнули, что ничто не указывает на атаку со стороны другого государства.
То есть, данные 19 миллионов поляков стали достоянием кого угодно из-за халатности лиц и структур, ответственных за безопасность. Масштаб утечки превышает 2 терабайта. В них содержатся не только номера PESEL, но и конфиденциальная медицинская информация — данные о рецептах, лечении и обращении за медицинской помощью. Инцидент связан с компанией MyDr, поставщиком системы электронной медицинской документации для польского здравоохранения.
Тут же вспоминается, как в прошлом году «кто-то» слил в сеть данные более миллиона молдаван, подавших заявки на получение компенсаций от правительства за оплату энергоресурсов в зимний период.
Пежо требует немедленных разъяснений
Первым с жёстким требованием к властям выступил Бартоломей Пежо, председатель Комитета по цифровизации, инновациям и новым технологиям, вице-президент партии «Новая надежда» и член Совета лидеров Конфедерации. В распространённом им заявлении чиновник подчеркнул, что данные более чем 18 миллионов поляков могли стать доступными киберпреступникам. Эта утечка касается не только номеров PESEL, но и конфиденциальной информации о выписанных рецептах и лечении пациентов. Пежо назвал произошедшее «одним из самых серьёзных скандалов, связанных с безопасностью данных за последние годы» и заявил, что он как председатель Комитета по цифровизации требует от министра цифровизации Кшиштофа Гавковского немедленного отчёта, чт о именно утекло, почему не сработали системы защиты. Также он потребовал проведения независимого аудита. Также парламентарий потребовал заблокировать все несанкционированные попытки доступа к данным.
А что, раньше они не блокировались?..
Доступ к столь чувствительной информации представляет огромную угрозу, уверен глава комитета по цифровизации. Пежо также обозначил конкретные шаги, которые необходимо предпринять немедленно:
«Необходимы независимый аудит безопасности, немедленное отключение захваченных доступов, обязательное информирование пострадавших и постоянный мониторинг попыток использования украденных данных. Поставщики медицинских систем должны проходить регулярные тесты безопасности и соответствовать единым, самым высоким стандартам киберзащиты. Государство также должно чётко сказать гражданам, как им защитить себя. Цифровизация без безопасности становится огромной угрозой. Медицинские данные поляков не могут быть защищены только на бумаге».
Гавковский: «Мне очень жаль»
Вице-премьер и министр цифровизации Кшиштоф Гавковский подтвердил факт утечки и на конференции заявил:
«Сегодня я должен с сожалением сообщить, что произошла чрезвычайная утечка данных, затрагивающая почти 19 миллионов граждан Польши, которые в разных формах пользовались медицинской помощью».
Однако реакция министра вызвала ещё большее возмущение, поскольку вместо чёткого плана действий и гарантий безопасности он ограничился формальным сожалением.
«Данные почти 19 миллионов человек, которые пользовались услугами медицинской поддержки, якобы попали в посторонние руки. Тем временем вице-премьер и министр цифровизации Кшиштоф Гавковский выходит на конференцию и говорит, что ему очень жаль из-за этого „инцидента“», – комментируют его слова поляки.
При этом Гавковский заявил, что на данный момент ничего не указывает на атаку со стороны другого государства. Это означает, что утечка произошла не из-за внешней хакерской атаки, а из-за внутренних проблем системы безопасности — халатности, недостаточного контроля или низких стандартов защиты. Именно на это – на недостаток контроля обеспечения безопасности данных и доступ к ним широкого круга лиц – и указывает Бартоломей Пежо.
Что делать полякам?
Власти сообщили, что на сайте SafeDane.gov.pl создана специальная платформа «Safe Data», где каждый поляк сможет проверить, не находятся ли его конфиденциальные медицинские данные в чужих руках. Однако, как справедливо отмечает Пежо, государство обязано не просто предоставить инструменты для проверки, но и гарантировать, что такая ситуация больше не повторится.
