sobota 30 marca 2024, Poradnik bezpieczeństwa

180 000 pacjentów firmy Medily może się martwić. Lepiej zastrzeżcie swój numer PESEL.

Lost24

Kilka dni temu miał miejsce wyciek danych klientów firmy Medily.


Wyciek danych miał źródło w serwerach firmy Medily, która dostarcza oprogramowanie Aurero służące do zarządzania wizytami w różnych klinikach na terenie całej Polski. W swoich oświadczeniach firma Medily wskazała, że zastosowała wiele warstw zabezpieczeń i że doszło do włamania na serwer testowy, a nie na serwer produkcyjny.


Problem w tym, że na serwerze testowym znajdowały się dane pacjentów, które powinny być już usunięte w 2021 roku.
Z polityki prywatności kliniki wynika, że przetwarza ona takie dane jak:

imię i nazwisko,
PESEL lub datę urodzenia,
płeć
numer telefonu,
adres e-mail


również do tego dochodzi opis przebiegu procesu leczenia i diagnostyki.


Źródło: niebezpiecznik.pl