Przychodnie zgłaszają cyberataki na systemy MedicalData i EuroSoft, doszło do naruszeń danych
- Rodzaj
- Streszczenie
- Data
- Kategoria
- Incydenty
- Redakcja
- Paweł Rosół
- Źródło
- CyberDefence24 ()
Przychodnie podstawowej opieki zdrowotnej, klinika i stacja pogotowia informują o naruszeniach danych po atakach na dostawców MedicalData oraz EuroSoft (system Mantis). Pełna skala obu incydentów nie jest znana.
Przychodnie podstawowej opieki zdrowotnej informują o cyberatakach na systemy dwóch dostawców: MedicalData oraz EuroSoft, w przypadku którego chodzi o wdrożenie systemu zgłoszeń serwisowych Mantis. O naruszeniach ochrony danych komunikują też jedna z klinik oraz stacja pogotowia ratunkowego. Opieram się na materiale CyberDefence24 z 4 listopada 2026 r.
Jeśli korzystasz z oprogramowania któregoś z tych dostawców, zapytaj go wprost, czy twoje środowisko było narażone i jakich danych to dotyczyło. Placówki opisane w źródle nie potrafiły wskazać, czyje dane naruszono, bo nie dostały takiej informacji od podmiotu przetwarzającego. Miej też gotową procedurę zgłoszenia incydentu, zanim dostawca się odezwie.
W MedicalData NZOZ Śródmieście potwierdził nieuprawniony dostęp do systemu i wyprowadzenie części wyników zapytań do bazy danych. Dane mogą obejmować imię i nazwisko, numer PESEL, adres, numer telefonu oraz informacje o zdrowiu i leczeniu. Analiza techniczna nie pozwoliła odtworzyć pełnego zakresu danych ani listy osób. Miejska Stacja Pogotowia Ratunkowego w Gdyni podała, że nieuprawniona aktywność mogła trwać od około godz. 03:00 19 sierpnia 2026 r. do około godz. 15:13 2 września 2026 r. Dostawca wdrożył uwierzytelnianie wieloskładnikoweUwierzytelnianie wieloskładnikowe Logowanie, które wymaga więcej niż jednego składnika, na przykład hasła i kodu z aplikacji. Ustawa o KSC wymienia je wśród środków bezpieczeństwa. i wzmożony monitoring.
W przypadku EuroSoft NZOZ Biogenes podał, że 8 i 9 października 2026 r. doszło do cyberataku na system Mantis. Według Penta Hospitals EuroSoft zgłosił incydent do CSIRTCSIRT Zespół reagowania na incydenty bezpieczeństwa komputerowego. Na poziomie krajowym działają trzy: CSIRT GOV (Szef ABW), CSIRT MON (Minister Obrony Narodowej) i CSIRT NASK (NASK-PIB). Centrum e-Zdrowia 14 października 2026 r. Osoba nieuprawniona pobrała z serwera załączniki do zgłoszeń, a w Klinice Nova liczba poszkodowanych wzrosła z 42 do 56 pacjentów. Źródło przypomina o krytycznej podatnościPodatność Słabość produktu lub usługi ICT, którą można wykorzystać do ataku. Znane podatności dostają identyfikatory CVE, a te wykorzystywane w atakach trafiają do katalogu KEV. CVE-2026-47156 w Mantis, opisanej 28 czerwca, z aktualizacją z 1 lipca. Nie wiadomo, czy incydent ją wykorzystał, choć jedno zawiadomienie wskazuje na wykorzystanie podatności.
Na stronach MedicalData i EuroSoft nie ma komunikatu o incydencie.
Pojęcia w tym tekście (4)
- Incydent
- Zdarzenie, które szkodzi albo może zaszkodzić bezpieczeństwu systemów informacyjnych. Zgłaszać trzeba nie każdy incydent, tylko incydent poważny.
- Uwierzytelnianie wieloskładnikowe
- Logowanie, które wymaga więcej niż jednego składnika, na przykład hasła i kodu z aplikacji. Ustawa o KSC wymienia je wśród środków bezpieczeństwa.
- CSIRT
- Zespół reagowania na incydenty bezpieczeństwa komputerowego. Na poziomie krajowym działają trzy: CSIRT GOV (Szef ABW), CSIRT MON (Minister Obrony Narodowej) i CSIRT NASK (NASK-PIB).
- Podatność
- Słabość produktu lub usługi ICT, którą można wykorzystać do ataku. Znane podatności dostają identyfikatory CVE, a te wykorzystywane w atakach trafiają do katalogu KEV.