Nie doszło do naruszenia bezpieczeństwa systemów publicznych

W związku z wyciekiem danych nie doszło do naruszenia bezpieczeństwa systemów publicznych – poinformowało Centrum e-Zdrowia. Nie ma informacji o tym, aby osoby nieuprawnione uzyskały dostęp do systemu P1 w związku z incydentem w firmie MyDr.

W środę Ministerstwo Cyfryzacji potwierdziło informację o cyberataku na firmę MyDr, w wyniku którego wyciekły dane 19 mln Polaków, m.in. o lekach i receptach. Firma jest dostawcą systemu do prowadzenia m.in. elektronicznej dokumentacji medycznej. Dane, które wyciekły, dotyczą 12 tys. podmiotów medycznych korzystających z platformy MyDr.

Na pytania PAP o bezpieczeństwo systemów centralnych i o skalę wycieku, jeżeli chodzi o publiczne podmioty ochrony zdrowia, Centrum e-Zdrowia poinformowało, iż „incydent dotyczy firmy MyDr i nie obejmuje centralnych usług e-zdrowia”. Zapewniono, iż zadaniem Centrum e-Zdrowia jest zabezpieczenie publicznego systemu e-zdrowia. „Należy podkreślić, iż nie doszło do naruszenia bezpieczeństwa systemów publicznych, a pacjenci zachowują pełny dostęp do świadczeń, e-recept i pozostałych usług realizowanych w publicznym systemie ochrony zdrowia. w tej chwili nie ma informacji wskazujących, aby osoby nieuprawnione uzyskały dostęp do systemu P1 w związku z incydentem dotyczącym firmy MyDr” – napisał zespół Centrum e-Zdrowia.

System P1 to centralny system informatyczny zarządzany przez Centrum e-Zdrowia. Stanowi podstawę usług takich jak e-recepta, e-skierowanie, Elektroniczna Dokumentacja Medyczna (EDM) oraz Internetowe Konto Pacjenta (IKP). Korzystają z niego pacjenci (przez IKP i aplikację mojeIKP), lekarze i inni pracownicy medyczni, przychodnie, szpitale i apteki oraz instytucje publiczne związane z ochroną zdrowia.

W wiadomości zaznaczono, iż w związku z incydentem Centrum e-Zdrowia zwiększyło poziom monitoringu i pozostaje w stanie wyższej gotowości. W komunikacie opublikowanym na stronie centrum napisano ponadto, iż „Centrum e-Zdrowia pozostaje we współpracy ze służbami koordynującymi zadania związane z wyjaśnieniem incydentu i wspiera działania mające na celu ograniczenie jego potencjalnych skutków”.

Dane wyciekły z firmy MyDr, dostawcy platformy informatycznej i systemu elektronicznej dokumentacji medycznej (EDM) dla placówek ochrony zdrowia. System jest przeznaczony zarówno dla indywidualnych praktyk lekarskich, jak i przychodni czy centrów medycznych. Jak wskazała firma na swojej stronie, dzięki platformy realizowanych jest 3 mln wizyt miesięcznie, a lekarze wystawiają 2,7 mln recept każdego miesiąca.