Wyciek danych z eWUŚ. Jest pilny komunikat NFZ!Wyciek danych z eWUŚ. Jest pilny komunikat NFZ!

Do wycieku danych doszło między 18 i 21 marca oraz 26 i 27 marca 2024 roku. NFZ wydał teraz komunikat w tej sprawie, bo Prokuratura Regionalna w Poznaniu potwierdziła skierowanie aktu oskarżenia przeciwko osobom, które miały wykorzystać system eWUŚ niezgodnie z jego przeznaczeniem i doprowadzić do naruszenia poufności danych.

Nie wyciekły historie chorób

NFZ poinformował, że naruszenie było skutkiem nieuprawnionego dostępu do kont pracowników lub współpracowników dwóch podmiotów, które udzielają świadczenia opieki zdrowotnej. Za pośrednictwem systemu używanego przez świadczeniodawców kierowano następnie masowe zapytania do eWUŚ. Fundusz wykrył nienormalnie dużą liczbę zapytań ze strony dwóch świadczeniodawców i powiadomił o tym prokuraturę i Prezesa Urzędu Ochrony Danych Osobowych.

NFZ podkreśla, że nie doszło do przełamania ich zabezpieczeń. Wśród danych, które wyciekły, były imiona, nazwiska, numery PESEL i informacje o prawie do opieki zdrowotnej finansowanej ze środków publicznych. Fundusz podkreślił, że system eWUŚ nie przetwarza innych danych – co oznacza, że nie wyciekły np. wyniki badań, recepty czy historia chorób.

NFZ ostrzega przed przestępcami

NFZ ostrzega, że przestępcy mogą wykorzystać te dane do np. próby kradzieży tożsamości, uzyskania pożyczki w instytucji pozabankowej, rejestracji karty telefonicznej czy w celach marketingowych. Istnieje także możliwość, że zostaną wykorzystane do skorzystanie ze świadczeń zdrowotnych w sytuacjach, w których pacjenci rejestrują się telefoniczni i potwierdzają tożsamość numerem PESEL.

NFZ zaleca wzmożoną ostrożność przy podawaniu danych przez internet i telefon, a także przy wiadomościach i połączeniach od nieznanych nadawców. Zauważa także, że mogą posłużyć do monitorowania aktywności kredytowej, co może uruchomić alerty o zapytaniach kierowanych przez instytucje finansowe. Rekomenduje także zastrzeżenie numeru PESEL i niezwłoczne zgłoszenie sprawy policji i prokuraturze, jeśli dojdzie do wykorzystania tych danych przez osobę nieuprawnioną.

źr. wPolsce24 za zero.pl