Atak ransomware w polskim uzdrowisku – co dalej?
Atak ransomware w polskim uzdrowisku – co dalej?
W ostatnim czasie polska spółka operująca uzdrowiskiem stała się ofiarą ataku ransomware, który doprowadził do poważnego naruszenia danych. W wyniku incydentu zaszyfrowane zostały bazy danych zawierające informacje o około 80 000 osób, w tym pracowników, klientów oraz pacjentów.
Wśród danych, które padły ofiarą ataku, znalazły się takie informacje jak imię i nazwisko, data urodzenia, numer PESEL oraz dane dotyczące zdrowia. To naruszenie stawia pod znakiem zapytania bezpieczeństwo danych w sektorze zdrowia.
Co więcej, spółka została ukarana przez UODO na podstawie przepisów RODO. Decyzja ta pokazuje, jak poważne konsekwencje mogą wyniknąć z niewłaściwego zarządzania danymi osobowymi.
Warto zwrócić uwagę, że złośliwe oprogramowanie, które zaatakowało spółkę, to Devos. Jego działanie polegało na dezaktywacji ochrony antywirusowej, co uniemożliwiło zadziałanie mechanizmów bezpieczeństwa systemów operacyjnych.
Na podstawie: Źródła
