Czy dane medyczne tysięcy pacjentów mogą wpaść w ręce cyberprzestępców? Informatyk z Polski znalazł sposób, by włamać się na konta dziesiątek lekarzy i uzyskać dostęp do wrażliwych informacji. Jak doszło do tego incydentu i jak uchronić się przed podobnymi problemami?
Między styczniem 2023 a kwietniem 2024 informatyk z województwa łódzkiego włamał się na konta 63 lekarzy zarejestrowanych na Platformie Usług Elektronicznych (PUE) ZUS. Dzięki temu zdobył dostęp do danych osobowych i medycznych 86 tys. pacjentów.
Jak informuje TVN24, sprawa wyszła na jaw, gdy jeden z lekarzy z okolic Tarnowa zauważył podejrzane logowania na swoje konto i zgłosił incydent na policję. Szybko okazało się, że przypadek nie był odosobniony, a podobne włamania dotknęły wielu innych lekarzy.
Mężczyźnie, któremu postawiono już zarzuty, grozi do 5 lat więzienia. Choć prokuratura wnioskowała o tymczasowy areszt, sąd uznał, że wystarczające będą dozór policyjny oraz zakaz opuszczania kraju.
Incydent z udziałem łódzkiego informatyka to tylko jeden z wielu przykładów, jak cyberprzestępczość staje się coraz bardziej zuchwała. Centralne Biuro Zwalczania Cyberprzestępczości ostrzega o licznych przypadkach oszustw, które wykorzystują luki w zabezpieczeniach systemów internetowych oraz ludzkie emocje. Funkcjonariusze informują o 150 przypadkach fałszywych zbiórek internetowych i 44 profilach w mediach społecznościowych zajmujących się szerzeniem dezinformacji lub upublicznianiem treści będących zagrożeniami.
W takich oszustwach cyberprzestępcy często bardzo sprawnie posługują się psychologią, nakłaniając chętnych do pomocy lub nieświadomych użytkowników do wpłacania pieniędzy czy też podawania swoich danych osobowych.
Przykładem może być akcja z południa Polski, gdzie cyberprzestępcy chętnie skorzystali z tzw. “oszustwa na powódź“, podszywając się m.in. pod organizacje charytatywne lub rozpowszechniając fałszywe sensacyjne wiadomości. W ten sposób mogli wyłudzać wrażliwe dane użytkowników, nakłaniać ich do dokonania wpłaty, a nawet infekować ich komputery złośliwym oprogramowaniem.
Aby zabezpieczyć się przed podobnymi zdarzeniami, należy stosować silne hasła i zwracać uwagę na wszelkie przypadki podejrzanych logowań. Zaleca się także korzystanie z wielopoziomowych zabezpieczeń, takich jak uwierzytelnianie dwuskładnikowe, które mocno utrudnia dostęp do kont osobom niepowołanym … czytaj dalej
Zgłoś naruszenie/Błąd
Oryginalne źródło ZOBACZ
Dodaj kanał RSS
Musisz być zalogowanym aby zaproponować nowy kanal RSS