Centrum medyczne w Raciborzu padło ofiarą cyberataku

- Naruszenie polegało na zaszyfrowaniu danych przetwarzanych i przechowywanych na naszych serwerach dedykowanych do obsługi pacjentów placówki. Do zaszyfrowania danych doszło w wyniku ataku typu „ransomware”. Przedmiotowe zdarzenie wiąże się z wysokim ryzykiem naruszenia praw i wolności naszych pacjentów. W wyniku działania cyberprzestępców doszło do utraty dostępności do danych osobowych (dostępu do danych medycznych, historii choroby), a także do wysokiego ryzyka naruszenia ich poufności (wycieku danych). Dotyczy to danych osobowych pacjentów naszej placówki oraz osób powiązanych z pacjentem (np. osób upoważnionych, bliskich, przedstawicieli ustawowych). Po wykryciu zdarzenia natychmiastowo podjęto działania zmierzające do ograniczenia skutków ataku oraz przywrócenia działania naszej placówki. W wyniku tych działań udało się odzyskać dostęp do danych wytworzonych w naszej placówce do dnia 24.06.2021r. Dokonaliśmy zgłoszenia naruszenia do Prezesa Urzędu Ochrony Danych Osobowych oraz poinformowaliśmy uprawnione instytucje (CERT Polska), a także złożyliśmy zawiadomienie o podejrzeniu popełnienia przestępstwa. Zgodnie z art. 34 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) jesteśmy zobowiązani do zawiadomienia Państwa jako osób dotkniętych przedmiotowym naruszeniem - podano w komunikacie.