Hacker haben eine SQL-Injection-Sicherheitslücke ausgenutzt, um Patientendaten vom polnischen Medizin-Softwareanbieter Qbusoft zu stehlen. Die Medyc-Plattform des Unternehmens war betroffen, wobei die gestohlenen Daten Namen, PESEL-Nummern, Kontaktdaten und möglicherweise medizinische Unterlagen enthalten. Der unbefugte Zugriff fand am 22.–23. August 2026 statt und wurde in der Nacht des 8. und 9. September entdeckt. Die Sicherheitslücke wurde am selben Tag ihrer Entdeckung geschlossen.
Der Vorfall betrifft möglicherweise Daten von bis zu fünf Millionen Menschen in Polen. Dies folgt auf einen früheren Verstoß bei MyDr, bei dem Daten von fast 19 Millionen Menschen gestohlen wurden. Polens Digitalminister Krzysztof Gawkowski kündigte an, dass das Zentrales Cybercrime-Büro (CBZC) die Vorfälle untersucht, und warf dem Unternehmen Verzögerungen bei der Benachrichtigung vor. Mirosław Wróblewski, Präsident der polnischen Datenschutzbehörde (UODO), ordnete eine Überprüfung des Unternehmens an.
Kernpunkte:
- Hacker stahlen Patientendaten von Qbusoft, einem polnischen Medizin-Softwarehersteller.
- Die Daten stammen von Medyc, einer Plattform, die das Unternehmen an Arztpraxen und Kliniken verkauft.
- Angreifer stahlen Daten von fast 19 Millionen Menschen von MyDr, einem in Warschau ansässigen Unternehmen.
Quelle: Help Net Security (Englisch)