Další hackerský útok: Třem soukromým poliklinikám v Praze nefungují lékařské databáze

Hackeři zaútočili na tři soukromé polikliniky v centru Prahy, uvedl v úterý web Deníku N. Poliklinikám v Legerově, Kartouzské a Myslíkově ulici nefunguje podle webu e-mailová pošta ani objednávkový systém a lékaři přišli o přístup do databází laboratoří. Internetový útok na společnost Poliklinika IPP potvrdila její jednatelka a také Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB).

Zmíněné tři polikliniky spadají pod společnost Poliklinika IPP. „Je to tak, ale nechci se k tomu více vyjadřovat. Celá událost se nyní vyšetřuje a nechci ohrozit dění kolem,“ potvrdila útok jednatelka Polikliniky IPP Lenka Šmídová. Zda pachatelé požadují peníze, nechtěla komentovat. „To nejde přese mne. Nade mnou je majitel společnosti, takže toto nešlo přese mne,“ řekla.

„V tuhle chvíli mohu potvrdit, že jsme přijali hlášení incidentu v tomto zdravotnickém zařízení a v současnosti se jím zabýváme. Víc to nebudeme komentovat,“ uvedl mluvčí NÚKIB Jiří Táborský.

Deník N píše, že podle jeho informací útok nesouvisí se zranitelností poštovních serverů Microsoft Exchange, kterou nedávno hackeři využili k napadení pražského magistrátu nebo ministerstva práce a sociálních věcí.

Velkou hrozbou jsou podvodné maily

Podle odborníka na zabezpečení serverů ze společnosti CNS Tomáše Symona jsou velkou hrozbou podvodné maily, které se vydávají za nejrůznější výzvy od důležitých úřadů či institucí. Obsahují v sobě však viry, které mohou poškodit nebo zašifrovat data v počítači. Je proto nutné zkontrolovat, z jaké adresy e-mail přišel, detailně je možné skutečnou adresu vyčíst ve vlastnostech e-mailu, kde je také vidět server, který poštu odeslal. „Dále je nutné věnovat pozornost čtení e-mailu, zda je gramaticky správný a nevykazuje text automatického překladače,“ sdělil Symon.

Pokud e-mail obsahuje odkazy na stránky, které požadují vložení jména a hesla například k nějakému platebnímu portálu, je potřeba si ověřit, že jde o důvěryhodný odkaz. Doména musí přesně odpovídat skutečné doméně organizace, která mail odeslala. „Také je důležité neklikat na výherní tlačítka a podobné podezřelé a výrazné prvky v e-mailu,“ dodal Symon.

Kybernetických útoků na zdravotnická zařízení podle informací bezpečnostních firem přibývá. V Česku loni hackeři zaútočili například na nemocnici v Benešově, ostravskou a olomouckou fakultní nemocnici nebo Karlovarskou krajskou nemocnici.

Na začátku letošního roku napadení přes internet čelila jedna menší tuzemská nemocnice. Loňský průzkum ministerstva zdravotnictví mezi více než 160 nemocnicemi v Česku zjistil, že do kybernetické bezpečnosti by potřebovaly do roku 2023 investovat více než čtyři miliardy korun.