Szpital w Bytomiu ostrzega przed fałszywymi kodami QR i wyłudzeniem danych

Jedno skanowanie może wystarczyć, by trafić na stronę podszywającą się pod szpital. W Bytomiu przypomniano pacjentom i pracownikom, jak rozpoznawać podejrzane wiadomości, chronić dane oraz zgłaszać incydenty. Szczególną ostrożność trzeba zachować przy kodach QR umieszczonych na parkingu i przy internetowych sprawach związanych z wizytami, dokumentacją lub płatnościami.

• Szpital wzmacnia ochronę danych i systemów
• Kod QR na parkingu może prowadzić na fałszywą stronę
• Pilne incydenty wymagają telefonu, nie tylko wiadomości

Szpital wzmacnia ochronę danych i systemów

Na początku sierpnia dyrektor Wojewódzkiego Szpitala Specjalistycznego nr 4 w Bytomiu Mariusz Kokosza powołał pełnomocnika oraz zespół odpowiedzialny za System Zarządzania Bezpieczeństwem Informacji i Cyberbezpieczeństwem. Ich zadaniem jest wdrożenie zasad, które mają podnieść poziom ochrony danych i usług elektronicznych.

Działania wynikają z unijnej dyrektywy NIS2. Przepisy obejmują między innymi sektory uznawane za istotne dla funkcjonowania państwa, w tym szpitale i inną infrastrukturę krytyczną. Dla pacjentów oznacza to przede wszystkim większą wagę przywiązywaną do bezpiecznego logowania, kontaktu z placówką i reagowania na podejrzane zdarzenia.

Do usług internetowych szpitala należy logować się wyłącznie przez jego oficjalną stronę. Przed wpisaniem hasła trzeba sprawdzić adres witryny. Nie wolno przekazywać innym osobom haseł ani kodów logowania, a do różnych usług najlepiej używać odrębnych, długich haseł. Jeśli dana usługa oferuje dodatkowe uwierzytelnianie, warto je włączyć.

Podejrzane odsyłacze i załączniki mogą dotyczyć pozornie wiarygodnych spraw – wizyty, dokumentacji medycznej, dopłaty albo aktualizacji danych. Zamiast odpowiadać na taką wiadomość, należy zweryfikować kontakt, korzystając z numeru telefonu podanego na oficjalnej stronie szpitala.

Kod QR na parkingu może prowadzić na fałszywą stronę

Osobne ostrzeżenie dotyczy kodów QR, również tych znajdujących się na parkingu szpitala. Oryginalna naklejka może zostać zaklejona inną, prowadzącą do podstawionej witryny. Jeśli kod wygląda na zmieniony lub naklejka budzi wątpliwości, nie należy jej skanować ani otwierać wskazanego adresu. Miejsce trzeba zgłosić personelowi.

Urządzenia powinny być regularnie aktualizowane, a na sprzęcie należącym do szpitala aktualizacje trzeba wykonywać zgodnie z instrukcjami zespołu IT. Po zakończeniu korzystania z usługi należy się wylogować. To proste czynności, ale ograniczają ryzyko pozostawienia dostępu do konta na współdzielonym urządzeniu.

Zgłoszeniu podlega każde podejrzenie cyberzagrożenia związanego z usługami szpitala. Chodzi między innymi o:

• możliwe przejęcie konta,
• ujawnienie danych,
• dostęp do cudzej dokumentacji medycznej,
• podszywanie się pod szpital,
• znalezioną lukę bezpieczeństwa,
• podejrzaną wiadomość, stronę lub płatność.

Do zgłoszenia wystarczy również sama wątpliwość. Nie trzeba czekać na pewność, że doszło do ataku.

Pilne incydenty wymagają telefonu, nie tylko wiadomości

Pilne zdarzenia należy zgłaszać telefonicznie i nie odkładać tego do następnego dnia roboczego. Można skontaktować się z odpowiednimi osobami następującymi kanałami:

• pilne incydenty – 32 396 4622 lub 505 981 042,
• zgłoszenia poza godzinami pracy, w nocy, w weekendy i święta – 505 981 042,
• cyberzagrożenia, incydenty i podatności – [email protected],
• Sekcja Informatyczna przez centralę szpitala – 32 281 02 71,
• ochrona danych osobowych i możliwe naruszenia – [email protected] lub 505 981 042.

Informację można przekazać również pracownikowi oddziału albo rejestracji. Jeśli nie ma kontaktu z informatykami lub inspektorem ochrony danych, personel powinien przekazać pilne zgłoszenie osobie kierującej pracą na zmianie. Samo wysłanie wiadomości e-mail nie wystarcza – pilne zgłoszenie wymaga potwierdzenia odbioru.

W zgłoszeniu należy opisać, co się wydarzyło, jakiej usługi lub strony dotyczył problem i kiedy go zauważono. Warto wskazać, czy odsyłacz został otwarty, czy przekazano dane albo zatwierdzono płatność. Jeśli potrzebna jest odpowiedź, trzeba podać bezpieczny kontakt. Nie wolno natomiast przesyłać haseł, kodów, dokumentacji medycznej ani danych innych osób.

Po zauważeniu problemu należy przerwać podejrzaną czynność i zachować dostępne ślady zdarzenia. Nie należy samodzielnie testować zabezpieczeń, próbować uzyskiwać dostępu do cudzych danych ani publikować informacji, które mogły zostać ujawnione.

Jeżeli hasło zostało wpisane na podejrzanej stronie, trzeba zmienić je z bezpiecznego urządzenia. W przypadku przekazania danych płatniczych lub zatwierdzenia transakcji konieczny jest także natychmiastowy kontakt z bankiem. Samą sytuację nadal należy zgłosić szpitalowi.

na podstawie: Szpital Bytom.