Литовская Служба аккредитации здравоохранения (Akreditavimo sveikatos priežiūrai tarnyba) подверглась кибератаке, сообщает LRT . Предположительно утекло около 62 тыс. записей о медицинских работниках страны.

Служба сообщила, что в ходе инцидента могли быть получены профессиональные и контактные данные специалистов здравоохранения, данные примерно 156 учреждений-администраторов, информация о компетенциях и обучении, а также системные технические метаданные.

По предварительным данным, в воскресенье и понедельник, используя уязвимость в стороннем программном обеспечении с открытым исходным кодом Apache Superset, был осуществлён несанкционированный доступ. По словам министра здравоохранения Марии Якубаускене, вместе с публичными данными врачей, вероятно, были похищены и персональные данные — адреса и, возможно, личные коды.

Все пользователи, чьи данные могли быть затронуты, были уведомлены по электронной почте.

Служба обрабатывает следующие основные категории данных:

Лицензии медицинских специалистов, включая врачей (данные о выданных, приостановленных и аннулированных лицензиях специалистов здравоохранения и общественного здоровья, а также специалистов дополнительной медицины);

Компетенции специалистов (данные платформы компетенций медицинских работников, включая номера печатей, полученные квалификации и их подтверждения);

Лицензии медицинских учреждений (данные о лицензиях, выданных компаниям и организациям на оказание медицинских услуг, предоставляемые услуги и контроль условий лицензируемой деятельности);

Медицинские средства (данные и реестры, связанные с медицинскими изделиями, их безопасностью и соответствием директивам Европейского союза).

Детали и цели кибератаки выясняют правоохранительные органы.

Фото из открытых источников.