पोलैंड के चिकित्सा डेटा का एक और लीक

हाल ही में पोलैंड के चिकित्सा डेटा का एक महत्वपूर्ण लीक हुआ है। इस लीक में चिकित्सा सॉफ़्टवेयर Medyc के एक प्रदाता की सुरक्षा में सेंध लगाई गई है। रिपोर्टों के अनुसार, SQL injection का उपयोग करते हुए, डेटा की एक पूरी बुनियाद चुराई गई है।

व्यवस्था में, नाम, उपनाम और PESEL जैसे फ़ील्ड को एन्क्रिप्टेड रूप में संग्रहीत किया गया था। हालांकि, कोड की संरचना के कारण, प्रदाता ने स्वीकार किया है कि ये डेटा आसानी से डिक्रिप्ट किए जा सकते थे। इससे अटकलें हैं कि हमलावरों ने स्पष्ट रूप में डेटा तक पहुंच प्राप्त कर ली थी।

इसके अतिरिक्त, विश्लेषण से पता चला है कि चिकित्सा डेटा वाली तालिकाओं के लिए स्क्रिप्ट चलाई गई थी। प्रदाता ने यह भी बताया है कि यह बहुत संभावित है कि अपराधियों ने चिकित्सा दस्तावेज जैसे अस्पताल में उपचार की जानकारी भी प्राप्त की हो।

हालांकि, हमलावर के हमले की सटीक तिथि अभी तक स्पष्ट नहीं है।