Na skutek ataku wyniki badań medycznych i dane osobowe kilkudziesięciu tysięcy Polaków zostały udostępnione przez hakerów. 

Jeden z najgorszych wycieków danych w historii Polski

– wskazują eksperci.

Skradziono i udostępniono dane medyczne 50 tys. pacjentów

Do internetu trafiły wyniki badań medycznych wykonanych przez ostatnie kilka lat w jednej z największych ogólnopolskich sieci laboratoriów medycznych, firmy ALAB. Wyciek jest skutkiem ataku grupy ransomware, a dane to podobno tylko próbka

– poinformowano. Eksperci dodają, że „to jeden z tych artykułów, których woleliby nigdy nie napisać”, a skutki tego ataku „odczuje co najmniej kilkadziesiąt tysięcy Polek i Polaków, którzy od roku 2017 do 2023 wykonywali badania medyczne w sieci ALAB laboratoria”.

Szerzej nieznana grupa ransomware RA World opublikowała na swoim blogu nie tylko informację o skutecznym włamaniu do firmy ALAB, ale także próbkę wykradzionych danych – a w niej między innymi wyniki ponad 50 tysięcy badań medycznych

– czytamy w publikacji. Przestępcy udostępnili dwa pliki: jeden o wadze 5 GB, zawierający dane medyczne i osobowe pacjentów (ponad 110 000 plików), a drugi o wadze 1 GB, zawierający umowy podpisane przez ALAB. 

W ujawnionych danych znajdują się wyniki ponad 55 tysięcy różnych badań, najczęściej dotyczących różnych osób. Można zatem przyjąć, że osób poszkodowanych w tym wycieku jest ponad 50 000 osób

– informuje serwis. Każdy wynik badania zawiera dane osobowe klienta firmy takie jak imię, nazwisko, PESEL oraz adres. 

Przestępcy podkreślają, że udostępnione dane to tylko… próbka. Pełen pakiet ukradzionych danych ma mieć prawie 250 GB, a hakerzy grożą, że jeśli nie otrzymają okupu, udostępnią całość skradzionych plików. 

Jeden z najgorszych wycieków danych w historii Polski - wyniki badań medycznych kilkudziesięciu tysięcy Polek i Polaków ujawnione przez włamywaczyhttps://t.co/4pYylTHSuj

Dane osobowe oraz wyniki badań ponad 50 tysięcy osób trafiły do internetu. pic.twitter.com/46ATacXAX0

— ZaufanaTrzeciaStrona @zaufanatrzeciastrona@infosec (@Zaufana3Strona) November 26, 2023