Wyciek badań laboratoryjnych firmy ALAB

Do internetu trafiły wyniki badań medycznych wykonanych przez ostatnie kilka lat w jednej z największych ogólnopolskich sieci laboratoriów medycznych, firmy ALAB. Wyciek jest skutkiem ataku grupy ransomware, a dane to podobno tylko próbka.

[kamilwraca18]

A tak straszyli karami RODO, wszyscy chodzili obsrani wizja milionowych kar, a okazuje się że są wycieki z banków, przychodni, laboratoriów i wszystko gra, ale jak wycieknie baza z adresami e-mail to łoooo laaa Boga pinć milionów euro

[kamilwraca18]

@Pawel993: Pawełku, szkoda powstała i to duża. Wyciekły wrażliwe dane medyczne wraz ze szczegółowymi danymi personalnymi (PESEL, adres zamieszkania, lekarz prowadzący).

Jest mnóstwo osób, które badania robiło pocichu, nie życząc sobie, żeby ich wyniki ujrzał sąsiad, żona, brat, ciocia.

Nie ma znaczenia, że ALAB wdroży procedurę poinformowania o tym swoich klientów. Szkoda powstawała.

Ale ty jesteś ekspertem, znasz przepisy, już zawyrokowałeś ("nie będzie kary"), a teraz sio do szkoły, bo

[kamilwraca18]

@przemyslaw-maczka: Dlatego mówi się o kilku danych, które pozwalają ustalić konkretną osobę.

Jak Ci powiem, że sołtys Paweł zdradził żonę, to będziesz wiedział o kogo chodzi? Wątpię.

Ale jak dodam, że sołtys Paweł, ze wsi X, zdradził żonę, a jeszcze 40 nie przekroczył, to już ten PESEL ma istotne znaczenie. Bo wtedy wystarczy Ci trochę z google i wszystko wiesz.

Prawo jest elastyczne. Raz ujawniony PESEL nie ma znaczenia, w

[marsjanin2012]

Dlatego badajcie sie tylko tam gdzie do przechowywania wynikow i danych stosuja prawilne zabezpiecznia.
Pani Jadzia co telefonow nie odbiera (skuteczny firewall) oraz PRLowska chmura danych:

[marsjanin2012]

@Luqart: ja odkrylem sam luke w c--j w systemie RMA pewnej firmy, wystarczy enumeracja URL i widzisz zgloszenia ziomeczka z drugiego konca polski (w tym dane wrazliwe of kors). Masakra taki smiecio - #programista15k ha tfu ale system wygladal jakby kodowal go syn szwagra wiec moze nie za 15k.

[jarek04]

@marsjanin2012: Niestety teraz wszystkie recepty muszą być zgłaszane do IKP, a za chwilę albo i już, i świadczenia medyczne będą ta przechowywane.

https://pacjent.gov.pl/aktualnosc/e-skierowanie-juz-obowiazkowe

[SaycoRa]

Skandalem jest fakt,że w XXI wieku nie mamy na użytek usług medycznych numeru ubezpieczenia zdrowotnego.
Na NUZ nikt nie weźmie kredytu.Od lat zadłużanie jest coraz łatwiejsze,dochodzi nawet do przypadków kradzieży tożsamości i nikt z włodarzy nie poszedł po rozum do głowy nawet w obliczu narzucenia daleko posuniętej cyfryzacji.Przecież przychodnie nigdy nie były doinwestowane,a jak pokazuje powyższy przykład nawet dobrze prosperujące przedsiębiorstwa zajmujące się badaniami nie zabezpieczają danych w sposób wystarczający.

[Gleba_kurfa_Rutkowski_Patrol]

@SaycoRa a na sam PESEL weźmie ktoś kredyt? Po co ci kolejny numer?

[FrasierCrane]

@SaycoRa: Chłopie, sam PESEL jest g---o wart i łatwy do wyciągnięcia z najróżniejszych ksiąg wieczystych, czy KRSów
Większym problemem tu będzie powiązanie danych (bo wpadnie obok PESEL mail, telefon, może adres) no i przede wszystkim wyniki tych badań, bo mając taką wiedzę można niektórych ludzi szantażować;.

[KajakDrewniany]

Firma powinna dostać tak drakońskie kary że się nie pozbierają. To oni są odpowiedzialni za dane osobowe.

[KajakDrewniany]

@killuawykop: bo tak. Po to są klauzule informacyjne rodo. Zawsze można te dane zaszyfrować. Skąd wiadomo, że zabezpieczali się odpowiednio? To bardzo płynne twierdzenie.

[biauekWladcaJajek]

jeśli zabezpieczali się odpowiednio

wyciek badań

@killuawykop: wybierz jedno

[Nemayu]

Daj pan spokój... Kogo pan obchodzisz? Czyżbyś miał pan coś do ukrycia? ( ͡° ͜ʖ ͡° )つ──☆*:・ﾟ

[naszczalnikwolski]

@Nemayu: Dla niektorych moze byc ciekawe, co tam zalapal na podkarpaciu Kuchcinski lub inni znani politycy.

[goldunio]

@Nemayu: nie chodzi co jest do ukrycia, pomijam, że wyniki badań na bank są sprzedawane pod stołem, ale teraz jak jest to dostępne, to nie jedna firma medyczna w PL szuka linków, jakie ludzie mają problemy i jaki syropek przygotować ( ͡°( ͡° ͜ʖ( ͡° ͜ʖ ͡°)ʖ ͡°) ͡°)

[Dorodny_Wieprz]

W USA za taką akcję to był by pozew grupowy na dobre kilka mld USD który w zasadzie bez problemu zostałby wygrany. Firma również byłaby zmuszona do bezpłatnego wykupienia usług monitoringu kredytowego dla poszkodowanych klientów. A u nas w republice bananowej? Media popiszą i Polak zapomni. Właściwe organy dostaną w łapę żeby nie rozdmuchiwać sprawy.

[x_xRazorx_x]

wykupienia usług monitoringu kredytowego dla poszkodowanych klientów

@Dorodny_Wieprz: o właśnie, to jest to minimum, które mogliby zrobić. A nie że ja teraz muszę okresowo pisać do BIKu o kopię moich danych z tytułu RODO by sprawdzić czy już ktoś moje ciało przejął czy nie.

[Bromatologia]

@Dorodny_Wieprz: Większość osób, których ten wyciek dotyczy pewnie nigdy się o nim nie dowie.

[marsjanin2012]

Dobrze że ja się nie badam, jeszcze cos znajdą

[arszenio]

@marsjanin2012: Pół biedy jak znajdą, ale jak już znajdą to się wszyscy dowiedzą ;)

[jacek-piekar]

@marsjanin2012: A ja się zbadałem, coś znaleźli i się wyleczyłem.

[jarek04]

Po aferze z wyciekiem danych warto zwrócić uwagę na inną, potencjalnie ryzykowną bazę danych – nasze Internetowe Konta Pacjenta (IKP). Czy nie nadszedł czas, aby społeczeństwo zaczęło zadawać pytania o bezpieczeństwo naszych danych medycznych w rękach rządu? Oby ten przypadek był budzącym dzwonkiem dla nas wszystkich. Czy nie powinniśmy głośniej mówić o naszych obawach i domagać się likwidacji takich baz danych jak te w ALAB czy IKP, aby chronić naszą prywatność?

Nie

[jarek04]

@Pawel993:"Dane mogą być udostępniane podmiotom uprawnionym na podstawie przepisów prawa (np. organy ścigania, sądy) oraz podmiotom świadczącym obsługą administracyjno-organizacyjną administratora. Przetwarzanie danych zostało powierzone Centrum e-Zdrowie (ul. Dubois 5A, 00-184 Warszawa) w celu administrowania systemem informatycznym, w którym dane są przetwarzane."

[jarek04]

@Pawel993:Jak myślisz ktoś się wymogiem posiadania nakazu przejmował w tym przypadku. Co czuje Pani S. K. Jak dowie się, że cała Polska może się dowiedzieć, że jest nosicielem HPV. O to chodzi jest baza danych i w każdej chwili ktoś legalnie lub nie może się z niej dowiedzieć o tobie wszystkiego.

[Altar]

Wreszcie sobie pobiorę swoje wyniki bez wpisywania tych głupich kodów ( ͡º ͜ʖ͡º)

[o628]

Jeśli się znajdzie swoje dane w tym wycieku to jest w ogóle sens pozywać ALAB? Czy skończy się jak zawsze, 3 latami biegania po sądach i 2 zł 50 groszy odszkodowania?

[ukradlem_ksiezyc]

@o628:
2.5zł to i tak dużo jak na 100k klientów do podziału ( ͡° ͜ʖ ͡°)

[o628]

@ukradlem_ksiezyc: wypłacone po 5 latach w ratach, zasądzone aby nie szkodzić społecznie potrzebnej działalności spółki ( ͡° ͜ʖ ͡°)