Při kyberútoku v Nemocnici Nymburk z minulého týdne mohly uniknout osobní údaje pacientů. Zda a v jakém rozsahu byly opravdu odcizeny, se vyšetřuje. Nemocnice to dnes uvedla na webu.
Veškeré informační systémy přestaly v nemocnici fungovat po kybernetickém útoku minulý týden v úterý brzy ráno. Vyřazení systémů na několik hodin omezilo i poskytovanou péči, nebyl třeba možný příjem pacientů ze záchranné služby. Nikdo z pacientů ale nebyl v ohrožení života. Přesný pokrok v obnově fungování nechce nemocnice z bezpečnostních důvodů komentovat. Lékaři zatím nemohou například vystavovat e-recepty, nefunguje magnetická rezonance a babybox.
S obnovou systémů začala nemocnice krátce po útoku. Přednost měly přístroje a systémy související s péčí o pacienty.
O možném neoprávněném zpřístupnění údajů, které nemocnice zpracovává v souvislosti s vedením zdravotnické dokumentace, dnes zařízení informovalo pacienty. Krajští kriminalisté vyšetřují kybernetický útok kvůli neoprávněnému přístupu k počítačovému systému a nosiči informací a kvůli vydírání. Nyní analyzují zajištěná data. Nemocnice byla napadena počítačovým virem typu ransomware.
„V současné chvíli nelze prohlásit s jistotou, že osobní údaje byly v důsledku hackerského útoku útočníky skutečně odcizeny, resp. že s nimi útočníci mohou disponovat, a tedy není známo, zda a v jakém rozsahu skutečně došlo k narušení zabezpečení osobních údajů, tj. zda byly údaje skutečně odcizeny nebo jinak zneužity,“ uvedla nemocnice.
Ačkoliv zatím jasné, zda data unikla, nemocnice pacienty v prohlášení upozorňuje na případné důsledky. „Pravděpodobné důsledky porušení zabezpečení osobních údajů jsou pro Vás ztráta kontroly nad osobními údaji, data mohou být využita k jiným/nekalým účelům, ztráta nebo změna schopnosti správce/zpracovatele poskytovat služby pro dotčené subjekty údajů, poškození pověsti a ztráta důvěrnosti dat chráněných profesním tajemstvím. Výše uvedeným neoprávněným zpracováním osobních údajů mohlo dále dojít ke ztrátě důvěrnosti dat chráněných profesním tajemstvím, resp. povinností mlčenlivosti,“ uvedla nemocnice.
Dodala, že bezprostředně po zjištění incidentu přijala řadu nezbytných nápravných opatření, kontaktovala Národní úřad pro kybernetickou a informační bezpečnost a zaslala oznámení Úřadu pro ochranu osobních údajů. Kriminalisté z odboru analytiky a kybernetické kriminality od počátku vyšetřování spolupracují s Národní centrálou proti terorismu, extremismu a kybernetické kriminalitě Policie ČR (NCTEKK) a s IT oddělením nymburské nemocnice.
„Všichni pracujeme na 100 procent a věříme, že se nám do jednoho týdne podaří obnovit veškerou péči o pacienty ve standardu před kyberútokem. Dnes zprovozňujeme radiodiagnostiku, na obnovení magnetické rezonance bude pracovat specializovaná firma od zítra (čtvrtka),“ uvedl dnes na webu jednatel nemocnice Martin Dvořák.
