Wyciek danych. Czy klienci Nowej Farmacji są bezpieczni?

termedia.pl 1 miesiąc temu
Zdjęcie: 123RF


Firma Nowa Farmacja poinformowała, że między 21 a 24 lipca doszło do naruszenia poufności części danych osobowych znajdujących się w bazach danych sklepów prowadzonych przez spółkę AP, których operatorem jest zewnętrzna firma Atomstore.



Jak podkreślono w najnowszym komunikacie Nowej Farmacji, wyciek danych dotyczył tylko klientów na platformach nowafarmacja.pl, zielnik.pl oraz sprzedaży prowadzonej przez platformę Allegro. Nie dotyczy on natomiast klientów i pacjentów aptek stacjonarnych Grupy Nowa Farmacja.

Wyciek danych obejmował takie dane osobowe, jak:

  • imię i nazwisko,
  • adres wysyłki,
  • adres e-mail,
  • telefon,
  • adres IP,
  • lista zakupionych produktów.

Firma zapewnia, iż sklepy internetowe prowadzone przez spółkę AP nie przechowują danych medycznych i danych wrażliwych w postaci numeru PESEL, stąd nie ma potrzeby jego zastrzegania.

Do osób, których dane zostały ujawnione, stosownie do art. 34 RODO skierowaliśmy indywidualne powiadomienia za pomocą środków komunikacji elektronicznej.

AP spółka z o.o. jako administrator danych osobowych w trybie art. 34 pkt 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: RODO) informuje o możliwości naruszenia ochrony danych osobowych w związku z incydentem bezpieczeństwa w postaci wycieku pewnej liczby danych ze sklepu.

– Istnieje ryzyko, iż dotyczy to również państwa danych. Sytuacja została zidentyfikowana, a podmiot przetwarzający, na którego serwerach zlokalizowany jest sklep, wdrożył zabezpieczenia i czynności uniemożliwiające kontynuację ataku oraz minimalizujące jego negatywne skutki. Ponadto sklep dokonał natychmiast analizy ryzyka incydentu zgodnie z rekomendacjami ENISA (Agencja Unii Europejskiej ds. Bezpieczeństwa Sieci i Informacji) – czytamy w komunikacie firmy.

Jak zabezpieczyć sektor zdrowia przed cyberatakami?Ataki cyfrowe na placówki ochrony zdrowia zdarzają się coraz częściej, także w Polsce. Ransomware w Instytucie Centrum Zdrowia Matki Polki w Łodzi czy atak na sieć laboratoriów ALAB pokazują, iż nasza infrastruktura jest coraz częściej punktem zainteresowania cyberprzestępców. Jak przed tym się chronić?
Idź do oryginalnego materiału