Polonia se confrunta cu unul dintre cele mai grave incidente cibernetice din istoria sa recenta, dupa ce date medicale si personale apartinand unui numar de aproape 19 milioane de cetateni au fost furate in urma unui atac asupra unui furnizor de software pentru sectorul medical. Autoritatile poloneze au anuntat miercuri amploarea incidentului, care afecteaza informatii sensibile legate de pacienti si de activitatea mai multor unitati sanitare, relateaza AFP.
Aproape jumatate din populatia tarii ar putea fi afectata
Ministrul polonez al afacerilor digitale, Krzysztof Gawkowski, a descris incidentul drept unul dintre cele mai mari atacuri cibernetice inregistrate vreodata in Polonia, o tara cu aproximativ 37 de milioane de locuitori.
Numarul persoanelor vizate este, asadar, foarte mare, iar amploarea exacta a informatiilor compromise difera de la un caz la altul.
Datele furate includ informatii despre consultatii medicale, retete si alte documente utilizate pentru monitorizarea pacientilor. Tocmai natura acestor date face incidentul deosebit de sensibil, deoarece informatiile medicale fac parte din categoria celor care necesita un nivel ridicat de protectie.
Autoritatile incearca acum sa stabileasca exact ce date au fost accesate si in ce masura acestea pot fi folosite ulterior in tentative de frauda sau alte activitati ilegale.
Autoritatile nu indica deocamdata implicarea unui stat strain
Krzysztof Gawkowski a precizat ca, in acest moment, nu exista indicii care sa arate ca atacul ar fi provenit din Rusia sau dintr-un alt stat.
Primele concluzii ale anchetei indica mai degraba o motivatie financiara. Ministrul a exclus posibilitatea achitarii unei rascumparari si a transmis ca autoritatile vor continua investigatiile pentru identificarea autorilor.
Aceasta distinctie este importanta, deoarece atacurile cibernetice pot avea motivatii foarte diferite. Unele urmaresc castiguri financiare, altele vizeaza infrastructuri critice sau pot avea un scop politic. In cazul incidentului din Polonia, autoritatile spun ca datele disponibile pana acum indica o miza financiara.
Aproximativ 12.000 de unitati medicale foloseau serviciile companiei
Furnizorul de software vizat de atac lucra cu aproximativ 12.000 de unitati medicale.
Acest numar explica dimensiunea incidentului si arata cat de extinsa era utilizarea serviciilor companiei in sistemul medical.
Atunci cand o singura platforma gestioneaza informatii pentru un numar mare de institutii, un atac reusit poate afecta simultan foarte multi utilizatori. In domeniul sanatatii, unde datele sunt adesea centralizate si interconectate, consecintele pot deveni rapid foarte ample.
Cetatenii vor putea verifica daca le-au fost furate datele
Autoritatile poloneze au anuntat si introducerea unui sistem prin care cetatenii vor putea verifica daca informatiile lor personale sau medicale au fost compromise.
Masura este importanta pentru persoanele afectate, deoarece le poate permite sa afle daca trebuie sa fie mai atente la tentative de frauda, mesaje suspecte sau solicitari neobisnuite care folosesc date personale reale.
In astfel de situatii, informatiile furate pot fi folosite pentru a construi tentative de inselaciune mai credibile, tocmai pentru ca atacatorii pot avea acces la detalii personale pe care victimele le recunosc.
Ancheta continua dupa unul dintre cele mai mari atacuri din Polonia
Incidentul ridica din nou problema protectiei bazelor de date din sectorul medical, unde informatiile stocate sunt extrem de sensibile si dificil de inlocuit odata ce au fost compromise.
Datele financiare pot fi uneori schimbate sau blocate, insa informatiile medicale si o parte dintre datele personale raman valabile pe termen lung, ceea ce le face valoroase pentru infractorii cibernetici.
Autoritatile poloneze continua investigatia pentru a identifica persoanele din spatele atacului si pentru a stabili intinderea exacta a bresei de securitate. In paralel, sistemul anuntat pentru verificarea datelor compromise ar urma sa le ofere cetatenilor o imagine mai clara asupra impactului individual al incidentului.
