Szokująca luka w Internetowym Koncie Pacjenta! Dostęp do danych medycznych innych użytkowników!
Szokująca luka w Internetowym Koncie Pacjenta! Dostęp do danych medycznych innych użytkowników!
Odkrycie banalnej podatności w Internetowym Koncie Pacjenta (IKP) wywołało prawdziwą burzę. Zgłoszenie wskazuje na możliwość nieuprawnionego dostępu do dokumentacji medycznej innych osób. Jak to możliwe?
Wystarczyło, że użytkownik zmienił adres URL w przeglądarce. Przykładowo, zmieniając identyfikator w linku, można było uzyskać dostęp do danych osobowych i medycznych innych pacjentów. W praktyce wyglądało to tak: zamiast /pokaz_dane_uzytkownika?id=11111, wystarczyło wpisać /pokaz_dane_uzytkownika?id=11112.
Konsekwencje są poważne. W wyniku tego zdarzenia doszło do naruszenia poufności danych czterech osób. Jak podkreślają eksperci, takie luki w systemach mogą prowadzić do poważnych zagrożeń dla prywatności pacjentów.
Na podstawie: Źródła
