Niebezpieczna luka w pacjent.gov.pl: 250 000 skierowań dostępnych bez autoryzacji!
Niebezpieczna luka w pacjent.gov.pl: 250 000 skierowań dostępnych bez autoryzacji!
Wstrząsające doniesienia dotyczące portalu pacjent.gov.pl rzucają nowe światło na bezpieczeństwo danych w polskiej służbie zdrowia. Użytkownik Wykopu odkrył, że aż 250 000 skierowań na badania i do szpitala było dostępnych bez konieczności autoryzacji. To niepokojąca sytuacja, która budzi wiele pytań o jakość zabezpieczeń w systemie.
Według relacji znalazcy, po kliknięciu w “szczegóły” istniała możliwość przeglądania bardziej szczegółowych danych. Obecnie jednak, pod zakładką skierowania, użytkownicy otrzymują komunikat o braku dostępnych skierowań. Co mogło być przyczyną tej sytuacji?
Eksperci wskazują na kilka potencjalnych problemów: Szybki patch, który wprowadził nową podatność,Problemy z cache, które są częste w dużych systemach,Możliwe problemy autoryzacyjne, które mogły umknąć uwadze twórców systemu.
Bezpieczeństwo danych w medycynie jest kluczowe, a takie incydenty mogą mieć poważne konsekwencje. Warto, aby instytucje odpowiedzialne za zarządzanie systemem podjęły natychmiastowe działania w celu rozwiązania problemu.
Na podstawie: Źródła
