Hacker haben persönliche Daten vom polnischen Gesundheitssoftware-Anbieter Qbusoft gestohlen, indem sie im August eine SQL-Injection-Schwachstelle exploitierten. Der Angriff auf die Medyc-Plattform legte Namen, nationale Identifikationsnummern, Adressen und möglicherweise Krankenakten von Patienten offen. Die Eindringlinge führten Scripts aus, die auf Datentabellen mit medizinischen Informationen abzielten, sodass es "hochgradig wahrscheinlich" ist, dass sie auch medizinische Unterlagen erhalten haben. Der Angriff wurde in der Nacht zum 9. September entdeckt und die Sicherheitslücke wurde am selben Tag geschlossen.
Digitalminister Krzysztof Gawkowski gab an, dass das Zentralbüro zur Bekämpfung von Cyberkriminalität die Medyc-Attacke als Teil einer umfassenderen Untersuchung untersucht. Gawkowski kritisierte Qbusoft dafür, den Vorfall nicht zunächst dem CERT Polska oder dem nationalen Incident-Response-Team für den Gesundheitssektor gemeldet zu haben. Die polnische Datenschutzbehörde ordnete ein Audit des Unternehmens an.
Polnische Behörden beobachten in letzter Zeit zunehmende kriminelle Cyber-Aktivitäten gegen Gesundheitseinrichtungen. Eine Person oder Gruppe unter dem Namen "fingerprint" beanspruchte die Verantwortung für den Angriff und behauptete, Unterlagen von 5 Millionen Patienten und 8 Millionen privaten Fotos erhalten zu haben.
Kernpunkte:
- Hacker haben persönliche Daten von einem polnischen Softwareanbieter im Gesundheitswesen gestohlen, in der jüngsten Cyberattacke auf Polens Medizinsektor in den letzten Monaten.
- Qbusoft, das die Medyc-Plattform für Krankenakten und Praxisverwaltung entwickelt, wurde nach der Ausnutzung einer SQL-Injection-Schwachstelle im August kompromittiert.
- Medyc gab am Freitag an, dass die Angreifer Namen, nationale Identifikationsnummern, Heimatadressen, Telefonnummern und E-Mail-Adressen erhalten haben.
Quelle: The Record (Recorded Future) (Englisch)