Keamanan · 10 Oktober 2026
Sistem Cloud IQ Dental Alami Akses Tidak Sah Terhadap Data Pasien
IQ Dental, sebuah sistem berbasis cloud yang digunakan oleh klinik dan praktik dokter gigi di Polandia, mengalami insiden akses tidak sah terhadap data pasien.
Pelanggaran keamanan ini terjadi pada 1 Oktober, dimulai sekitar pukul 04:00 dan berlangsung hingga pukul 12:00. Jejak akses tersebut baru ditemukan oleh perusahaan pada 5 Oktober sekitar tengah hari. Analisis menunjukkan bahwa pihak tidak berwenang berhasil masuk ke akun administrator sistem dan membuat akses antarmuka pemrograman aplikasi atau API yang memungkinkan pengiriman kueri mengenai data pasien dari klinik tertentu.
Informasi yang berpotensi dapat diakses meliputi nama pasien, nomor PESEL, data alamat, serta detail kunjungan. Karena sistem memiliki kolom teks terbuka dan catatan kunjungan, informasi mengenai pengobatan atau kondisi kesehatan pasien yang dimasukkan oleh staf juga mungkin berada dalam jangkauan akses tersebut. Namun, analisis saat ini tidak menunjukkan adanya akses ke informasi medis rahasia lainnya, seperti data resep atau obat yang diresepkan.
Skala insiden ini terbatas pada 36 fasilitas kesehatan tertentu dan tidak mencakup seluruh pengguna IQ Dental. Perusahaan menyatakan bahwa solusi mereka digunakan oleh 6.500 dokter gigi dan telah melayani sekitar 1.500 praktik selama masa operasinya. Hingga saat ini, jumlah pasien yang terdampak belum diketahui, dan belum ada konfirmasi apakah data tersebut benar-benar telah disalin atau hanya sekadar dapat diakses secara teknis.
IQ Dental menyarankan klien mereka untuk melaporkan pelanggaran ini kepada Kantor Perlindungan Data Pribadi atau UODO serta mengaktifkan verifikasi dua langkah bagi pengguna melalui surat elektronik. Insiden ini tidak terkait dengan serangan terhadap FELG Software yang terjadi beberapa hari sebelumnya, dan tidak ada upaya pemerasan tebusan yang tercatat dalam kasus IQ Dental.