Kibernetinio saugumo ekspertai prane\u0161\u0117 apie incident\u0105, susijus\u012f su odontologijos kabinetams skirta sistema \u201eFELG Dent\u201c. Asmenys, prisistat\u0119 \u012fsilau\u017eimo autoriais, teigia gav\u0119 prieig\u0105 prie didelio kiekio pacient\u0173 \u012fra\u0161\u0173, ta\u010diau dalis \u0161i\u0173 parei\u0161kim\u0173 kol kas n\u0117ra nepriklausomai patvirtinti.<\/p>\n
\u201eFELG Software\u201c patvirtino pat\u012f incident\u0105 ir nurod\u0117, kad \u0161iuo metu t\u0119sia \u017eurnal\u0173 bei sistem\u0173 analiz\u0119. \u012emon\u0117 pabr\u0117\u017eia, jog dar negali tiksliai \u012fvardyti nei nukent\u0117jusi\u0173 asmen\u0173 skai\u010diaus, nei konkretaus atskleistos informacijos masto.<\/p>\n
\u012esilau\u017eimu besigiriantys asmenys tvirtina, kad tarp galimai gaut\u0173 duomen\u0173 yra pacient\u0173 vardai, pavard\u0117s, asmens identifikavimo numeriai, adresai ir telefon\u0173 numeriai. Taip pat minima informacija apie odontologijos kabinetus ir su paslaugomis susij\u0119 \u012fra\u0161ai.<\/p>\n
Be to, j\u0173 teigimu, gal\u0117jo b\u016bti pasiekta su e. receptais ir vizit\u0173 dokumentacija susijusi informacija, nedarbingumo pa\u017eym\u0117jim\u0173 duomenys, taip pat sistemoje laikyti failai ir vaizdai. Kibernetinio saugumo specialistai atkreipia d\u0117mes\u012f, kad tokie parei\u0161kimai turi b\u016bti vertinami atsargiai, kol n\u0117ra oficialaus techninio patvirtinimo.<\/p>\n
\u201ePagal pirminius vertinimus incidentas gal\u0117jo apimti apie 2 mln. pacient\u0173 \u012fra\u0161\u0173\u201c, \u2013 sak\u0117 \u201eFELG Software\u201c vadovas Grzegorzas Stawarzas.<\/p>\n
Pradin\u0117je komunikacijoje \u012fsilau\u017e\u0117liai min\u0117jo didesnius skai\u010dius, ta\u010diau v\u0117liau dal\u012f j\u0173 pakoregavo. \u201eFELG Software\u201c suabejojo teiginiais apie tariamai itin didel\u012f darbuotoj\u0173 \u012fra\u0161\u0173 kiek\u012f, tod\u0117l v\u0117liau \u012fsilau\u017e\u0117li\u0173 pateikiami skai\u010diai buvo suma\u017einti, ai\u0161kinant tai pasikartojan\u010diais \u012fra\u0161ais.<\/p>\n
Tokia dinamika, anot ekspert\u0173, yra vienas signal\u0173, kad incidento mast\u0105 b\u016btina nustatyti remiantis sistem\u0173 \u017eurnalais ir skaitmenin\u0117s kriminalistikos duomenimis, o ne vien i\u0161puol\u012f vykdan\u010di\u0173 asmen\u0173 parei\u0161kimais.<\/p>\n
V\u0117lesniuose parei\u0161kimuose \u012fsilau\u017e\u0117liai teig\u0117 i\u0161naudoj\u0119 IDOR tipo sprag\u0105, kai, manipuliuojant identifikatoriais, galima pasiekti kitus \u012fra\u0161us be tinkamos autorizacijos. Taip pat buvo minimas galimas patekimo ta\u0161kas per demonstracin\u0119 paskyr\u0105, ta\u010diau \u201eFELG Software\u201c \u0161i\u0173 detali\u0173 vie\u0161ai nepatvirtino.<\/p>\n
\u012emon\u0117 prane\u0161\u0117, kad vykdo informacin\u012f ir kriminalistin\u012f tyrim\u0105 kartu su i\u0161oriniais specialistais. Taip pat nurodyta, kad apie galim\u0105 nusikalstam\u0105 veik\u0105 informuota prokurat\u016bra ir susisiekta su duomen\u0173 apsaugos institucija.<\/p>\n
\u201eFELG Dent\u201c yra odontologijos kabinetams skirta programin\u0117 \u012franga, kuria, \u012fmon\u0117s duomenimis, naudojasi apie 16 000 kabinet\u0173. \u201eFELG Software\u201c teigia, kad po analiz\u0117s planuoja tiksliai \u012fvardyti, kuri\u0173 klient\u0173 duomenys buvo paveikti, ir pateikti rekomendacijas d\u0117l tolesni\u0173 veiksm\u0173, \u012fskaitant pacient\u0173 informavim\u0105.<\/p>\n
Duomen\u0173 apsaugos ekspertai primena, kad tokiais atvejais \u017emon\u0117ms ypa\u010d svarbu steb\u0117ti \u012ftartinus skambu\u010dius ir \u017einutes, neskub\u0117ti teikti papildomos informacijos, o kilus \u012ftarimams d\u0117l tapatyb\u0117s vagyst\u0117s kreiptis \u012f atsakingas institucijas bei paslaug\u0173 teik\u0117jus.<\/p>\n","protected":false},"excerpt":{"rendered":"
Po \u012fsilau\u017eimo \u012f \u201eFELG Dent\u201c gal\u0117jo b\u016bti pasiekta iki 2 mln. pacient\u0173 \u012fra\u0161\u0173: \u012fmon\u0117 patvirtino incident\u0105 ir ai\u0161kinasi tikr\u0105j\u012f mast\u0105.<\/p>\n","protected":false},"author":0,"featured_media":59258,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[7],"tags":[6546,12339,45374,45373,45375,99,45372],"miestas":[],"class_list":["post-59257","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologijos","tag-asmens-duomenys","tag-duomenu-nutekejimai","tag-felg-dent","tag-felg-software","tag-idor","tag-kibernetinis-saugumas","tag-odontologijos-klinikos"],"acf":[],"_links":{"self":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/posts\/59257","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/types\/post"}],"replies":[{"embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/comments?post=59257"}],"version-history":[{"count":0,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/posts\/59257\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/media\/59258"}],"wp:attachment":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/media?parent=59257"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/categories?post=59257"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/tags?post=59257"},{"taxonomy":"miestas","embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/miestas?post=59257"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}