NewsMaker Cea mai mare scurgere de date medicale din R. Moldova

Mii de rezultate ale analizelor medicale ale pacienților ar fi fost disponibile pe site-ul unuia dintre cele mai mari laboratoare private din Moldova, Alfa Diagnostica. NewsMaker relatează că oricine putea accesa aceste rezultate, inclusiv datele personale ale pacienților, cum ar fi numele, prenumele, adresa de reședință și IDNP-ul acestora.

Acces cu un singur click la mii de analize

Sursa citată scrie că accesul la analize medicale era extrem de simplu: nu era nevoie de cunoștințe de programare sau hacking. Informația despre vulnerabilitatea site-ului alfalab.md a fost primită de NM de la unul dintre pacienți, care, cu ceva timp în urmă, și-a făcut o analiză în laborator și a descoperit întâmplător că datele cu rezultatele analizelor nu sunt deloc protejate și pot fi accesate liber.

În orice browser, era suficient să introduci adresa site-ului laboratorului medical, să accesezi secțiunea „Despre noi” de pe pagina principală și să deschizi organigrama companiei. Aceasta era un fișier încărcat pe site, având adresa specificată în bara de căutare.

Era suficient doar să schimbi una sau mai multe cifre din această adresă, și pe ecran apărea un document cu rezultatele analizelor unui pacient al laboratorului. Cel mai vechi rezultat accesibil, identificat de NM, datează din decembrie 2021. Cel mai recent era din noiembrie 2024. Astfel, informații despre rezultatele analizelor pacienților, din ultimii cel puțin trei ani, au fost accesibile publicului.

Potrivit evaluării unui expert IT care a studiat baza de date, ar fi vorba despre mii de rezultate ale analizelor.

Citiți continuarea AICI