В больнице Днепра произошла масштабная утечка информации по COVID-19

В одной из крупнейших частных клиник Днепра зафиксировали утечку информации, связанную с результатами проведения ПЦР-тестов на коронавирус. В свободный доступ попали десятки тысяч записей о пациентах, сообщает НСН , ссылаясь на пресс-службу Совета национальной безопасности и обороны Украины.

Утечку информации выявил Национальный координационный центр кибербезопасности при СНБО.

Утечка произошла в результате ошибок конфигурации в информационных системах и базах данных клиники. При этом в открытом доступе оказались персональные данные работников и клиентов клиники: ФИО, даты рождения, адреса проживания, телефоны, e-mail, диагнозы, данные медицинской карты (что составляет медицинскую тайну), включая результаты анализов, диагнозы, информация о заболеваниях, результатах проведения ПЦР-тестов, списки больных COVID-19.

“Свободный доступ к базам данных предоставлял возможность не только похищения персональной информации, но и несанкционированного внесения изменений, включая модификацию назначений лекарств, результатов анализов и обследований, редактирование записей в протоколе “Оказание медицинской помощи для лечения коронавирусной болезни (COVID-19)”,

 – добавили в СНБО.