Centrum Medyczne ENEL-MED zidentyfikowało cyberatak, który doprowadził do naruszenia poufności danych pacjentów. Według szacunków, incydent dotyczy około 3% klientów placówki, co przekłada się na około 25 tysięcy osób.
Wśród skradzionych informacji znajdują się imiona, nazwiska, daty urodzenia, dane kontaktowe oraz dane dotyczące zdrowia. Spółka podkreśliła jednak, że numery PESEL nie zostały objęte wyciekiem.
Zdarzenie zostało zgłoszone odpowiednim służbom, w tym CERT Polska, CSIRT oraz CBZC. Firma wdrożyła dodatkowe zabezpieczenia i przeprowadza audyt wewnętrzny, aby zapobiec podobnym sytuacjom w przyszłości.
Pacjenci zostali ostrzeżeni przed ryzykiem phishingu oraz próbami wyłudzeń. Mimo że grupa Fingerprint zaprzecza udziałowi w ataku, incydent wpisuje się w trend uderzeń w polską branżę medyczną.
