Centrum e-Zdrowia uspokaja w sprawie wycieku danych medycznych

W związku z wyciekiem danych nie doszło do naruszenia bezpieczeństwa systemów publicznych – poinformowało Centrum e-Zdrowia. Dodało, że nie ma informacji o tym, aby osoby nieuprawnione uzyskały dostęp do systemu P1 w związku z incydentem w firmie MyDr.

W środę (12.08.) Ministerstwo Cyfryzacji potwierdziło informację o cyberataku na firmę MyDr, w wyniku którego wyciekły dane 19 mln Polaków, m.in. o lekach i receptach. Firma jest dostawcą systemu do prowadzenia m.in. elektronicznej dokumentacji medycznej. Dane, które wyciekły, dotyczą 12 tys. podmiotów medycznych korzystających z platformy MyDr.

W odpowiedzi na pytania PAP o bezpieczeństwo systemów centralnych i o skalę wycieku, jeśli chodzi o publiczne podmioty ochrony zdrowia, Centrum e-Zdrowia poinformowało, że „incydent dotyczy firmy MyDr i nie obejmuje centralnych usług e-zdrowia”. Zapewniono, że zadaniem Centrum e-Zdrowia jest zabezpieczenie publicznego systemu e-zdrowia.

– Należy podkreślić, że nie doszło do naruszenia bezpieczeństwa systemów publicznych, a pacjenci zachowują pełny dostęp do świadczeń, e-recept i pozostałych usług realizowanych w publicznym systemie ochrony zdrowia. Obecnie nie ma informacji wskazujących, aby osoby nieuprawnione uzyskały dostęp do systemu P1 w związku z incydentem dotyczącym firmy MyDr” – napisał zespół Centrum e-Zdrowia.

Premier Tusk o wycieku danych medycznych: Mamy do czynienia z bardzo wyrafinowanymi technikamiPremier Donald Tusk, odnosząc się do wycieku danych medycznych z firmy MyDr powiedział, że w tym przypadku mamy do czynienia z bardzo wyrafinowanymi technikami, a motywacja cyberprzestępców wydaje się czysto kryminalna. Dodał, że w wyjaśnienie sprawy zaangażowane są wszystkie możliwe służby.

System P1 to centralny system informatyczny zarządzany przez Centrum e-Zdrowia. Stanowi podstawę usług takich jak e-recepta, e-skierowanie, Elektroniczna Dokumentacja Medyczna (EDM) oraz Internetowe Konto Pacjenta (IKP). Korzystają z niego pacjenci (przez IKP i aplikację mojeIKP), lekarze i inni pracownicy medyczni, przychodnie, szpitale i apteki oraz instytucje publiczne związane z ochroną zdrowia.

W wiadomości zaznaczono, że w związku z incydentem Centrum e-Zdrowia zwiększyło poziom monitoringu i pozostaje w stanie wyższej gotowości. W komunikacie opublikowanym na stronie centrum napisano, że „Centrum e-Zdrowia pozostaje we współpracy ze służbami koordynującymi zadania związane z wyjaśnieniem incydentu i wspiera działania mające na celu ograniczenie jego potencjalnych skutków”.

Dane wyciekły z firmy MyDr, dostawcy platformy informatycznej i systemu elektronicznej dokumentacji medycznej (EDM) dla placówek ochrony zdrowia. System jest przeznaczony zarówno dla indywidualnych praktyk lekarskich, jak i przychodni czy centrów medycznych. Jak wskazała firma na swojej stronie, za pomocą platformy realizowanych jest 3 mln wizyt miesięcznie, a lekarze wystawiają 2,7 mln recept każdego miesiąca.

Przeczytaj także: „Co ze skradzionymi danymi 19 mln obywateli?”