Hirdetés

Magyar orvosi adatbázisok adatait szerezhették meg hackerek

Külső támadás érte az Országos Gyógyszerészeti és Élelmezés-egészségügyi Intézet (OGYÉI) weblapját.

Az OGYÉI az MTI-nek eljuttatott közleményében jelentette be az incidenst, melyet október 1-jén fedeztek fel az intézet informatikus szakemberei.

A támadó a külső sérülékenység kihasználásával (SQL-injection) hozzáférhetett az OGYÉI teljes adatbázisához – írták a közleményben.

Az ügyfeleknek a törvényi előírások szerint eljuttatott figyelmeztetésben szerepel, hogy a célpont a www.ogyei.gov.hu oldal, illetve a mögötte lévő szerver volt, hogy pontosan milyen adatokról van szó, azt a levélben részletezik. Összefoglalóan: az adatvédelmi incidens legnagyobb számban a hírlevél-feliratkozások, valamint patikák adatbázisát érintette. Ezek mellett nagy számban érintettek voltak gyógyszer-nagykereskedők adatai és a mellékhatás-bejelentő rendszer egy része. Az érintett adatok között vannak nevek, elérhetőségek, e-mailek jelszavakkal együtt, valamint betegadatok, köztük kórtörténet is.

A történtekről az OGYÉI október 3-án értesítette a Nemzeti Kibervédelmi Intézetet, valamint a Nemzeti Adatvédelmi és Információszabadság Hatóságot.

A sérülékenységet azóta kijavították, a védelmi intézkedéseket felülvizsgálták – olvasható a közleményben.

Frissítés: időközben egy olvasónk hívta fel a figyelmet egy, a disqus.com-on megjelent kommentre, melynek Aureliano Buendia nicknevű szerzője azt állítja, hogy az érintett intézet informatikusa, és a következőket írja:

 

Komment

[+]

  • Kapcsolódó cégek:

Előzmények