Centrum e-Zdrowia poinformowało o intensywnych atakach cybernetycznych wymierzonych w lekarzy korzystających z internetowych aplikacji gabinetowych.
Celem atakujących jest przede wszystkim przejęcie danych dostępowych i poświadczeń lekarza, a następnie ich wykorzystanie do nieuprawnionego wystawiania recept, m.in. na leki przeciwbólowe, opioidowe oraz neuromodulacyjne.
W związku z komunikatem CSIRT CeZ prosimy wszystkich lekarzy o zachowanie szczególnej ostrożności.
Co warto zrobić już teraz?
CSIRT CeZ zaleca przede wszystkim regularne sprawdzanie wystawionych recept w serwisie gabinet.gov.pl. Każdy lekarz może zweryfikować tam recepty wystawione przy wykorzystaniu jego poświadczeń.
Szczególną ostrożność należy zachować również w przypadku wiadomości SMS i e-mail dotyczących m.in.:
- wymiany certyfikatów,
- zmiany lub resetowania hasła,
- nieudanych prób logowania,
- konieczności kliknięcia w przesłany link,
- wiadomości podszywających się pod aplikację gabinetową, instytucję publiczną lub inny znany serwis.
Nie należy logować się do systemów poprzez linki otrzymane w podejrzanych wiadomościach SMS lub e-mail.
Otrzymałeś podejrzaną wiadomość?
Jeżeli otrzymasz podejrzany SMS lub e-mail:
- nie odpowiadaj na wiadomość i nie klikaj znajdujących się w niej linków,
- podejrzany SMS możesz przekazać do NASK na numer 8080,
- zgłoś incydent poprzez formularz CERT Polska:
https://incydent.cert.pl/ - lub bezpośrednio do CSIRT CeZ:
https://csirt.cez.gov.pl/pl/zglos-incydent - rozważ zmianę hasła do aplikacji gabinetowej,
- upewnij się, że tam, gdzie jest to możliwe, masz włączone logowanie dwuskładnikowe (MFA),
- sprawdź w gabinet.gov.pl, czy przy użyciu Twoich poświadczeń nie zostały wystawione nieautoryzowane recepty.
Co zrobić w przypadku podejrzenia przejęcia poświadczeń?
Jeżeli zauważysz receptę, której nie wystawiałeś, lub masz inne podstawy, aby podejrzewać przejęcie swoich danych dostępowych, CSIRT CeZ zaleca możliwie szybkie:
- zresetowanie danych logowania,
- włączenie logowania dwuskładnikowego do wykorzystywanych usług,
- zmianę zabezpieczeń Profilu Zaufanego, PUE/eZUS oraz poczty e-mail,
- unieważnienie certyfikatu e-ZLA w ZUS,
- zgłoszenie incydentu odpowiednim zespołom bezpieczeństwa,
- zgłoszenie sprawy na Policję.
Instrukcja ZUS dotycząca certyfikatów e-ZLA dostępna jest tutaj:
https://www.zus.pl/documents/10182/167561/Wystawianie+e-ZLA_kreator.pdf
Zachowaj szczególną ostrożność
Obecne działania cyberprzestępców opierają się między innymi na próbach nakłonienia lekarza do samodzielnego przekazania danych logowania na fałszywej stronie. Dlatego warto dokładnie sprawdzać nadawcę każdej wiadomości oraz adres strony przed wpisaniem loginu, hasła lub innych danych uwierzytelniających.
Najważniejsze zalecenie na teraz: sprawdź historię swoich recept w gabinet.gov.pl i zachowaj szczególną ostrożność wobec wiadomości dotyczących logowania, certyfikatów oraz zmiany haseł.
