Hackers invadem fornecedor polonês de software médico e expõem dados de milhões de pacientes

Um novo e enorme vazamento de dados está abalando o setor de saúde da Polônia depois que a Qbusoft, empresa por trás da plataforma Medyc, confirmou que invasores exploraram uma falha de SQL injection para roubar dados sensíveis de pacientes. A Medyc é usada em inúmeros consultórios e clínicas para gerenciar cadastro, prontuários e receitas, o que torna o impacto profundamente pessoal para milhões de pessoas.

O ataque acontece poucas semanas depois de outra invasão à MyDr, que expôs registros de cerca de 19 milhões de poloneses, e juntos os casos escancaram como nossas informações mais privadas estão vulneráveis. Entre os dados roubados estão nomes, números de identificação nacional PESEL, endereços, telefones, e-mails e, em alguns casos, histórico médico e de tratamento que pode ser usado contra os pacientes.

O episódio acionou a autoridade de proteção de dados da Polônia e o órgão de combate a crimes cibernéticos do país, com autoridades avisando abertamente que consequências severas recairão sobre qualquer empresa que falhe em seus procedimentos de segurança. A lição é clara: dados de saúde estão entre as informações mais sensíveis que existem, e cada prestador que não os protege trai a confiança de quem depende dele.