CSIRT Centrum e-Zdrowia ostrzega lekarzy przed intensywnymi atakami na internetowe aplikacje gabinetowe. Przejęte poświadczenia są wykorzystywane do nieuprawnionego wystawiania recept, również na leki przeciwbólowe, opioidowe i neuromodulacyjne. Wśród wiadomości, na które trzeba szczególnie uważać, są e-maile i SMS-y dotyczące wymiany certyfikatów, zmiany hasła oraz rzekomych nieudanych logowań.

Co powinien sprawdzić lekarz?

CSIRT CeZ zaleca regularne sprawdzanie wystawionych recept w gabinet.gov.pl. To akurat rada, którą potraktowałbym bardzo praktycznie: nie czekaj wyłącznie na komunikat o podejrzanym logowaniu. Jeżeli ktoś użył Twoich danych do wystawienia recepty, najważniejsze jest możliwie szybkie zauważenie zdarzenia.

Jeżeli pojawia się podejrzana wiadomość o zmianie hasła lub certyfikatu, nie korzystaj z przesłanego linku. Otwórz właściwą aplikację samodzielnie albo skontaktuj się z dostawcą systemu gabinetowego.

Co zrobić po podejrzeniu przejęcia konta?

CSIRT CeZ zaleca reset poświadczeń i włączenie MFA m.in. w aplikacjach gabinetowych, Profilu Zaufanym, PUE ZUS oraz poczcie e-mail. Jeżeli doszło do nieuprawnionego wystawienia recept, należy również unieważnić odpowiednie certyfikaty i zgłosić incydent.

Tu nie chodzi więc tylko o bezpieczeństwo skrzynki. E-mail jest jednym z kanałów, przez które przestępca może próbować dostać się do całego procesu uwierzytelniania lekarza. Dlatego podejrzana wiadomość o certyfikacie czy haśle powinna być potraktowana jak sygnał do weryfikacji, a nie jak polecenie do natychmiastowego kliknięcia.

Źródło: KCOR – Ostrzeżenie CSIRT CeZ dotyczące wykorzystania poświadczeń lekarzy