SME
Piatok, 23. apríl, 2021 | Meniny má VojtechKrížovkyKrížovky

Aplikácia mala dieru. Uniknúť mohli dáta testovaných na Covid-19

IT spoločnosť Nethemba upozornila na kritickú zraniteľnosť v aplikácii.

Ilustračné foto.Ilustračné foto. (Zdroj: SITA)

Všetky články, ktoré informujú o mimoriadnych opatreniach a základných zdravotníckych informáciách o novom koronavíruse, budú na SME.sk odomknuté a prístupné pre každého. Považujeme to totiž za verejný záujem. Ak chcete podporiť novinárov a serióznu i overenú žurnalistiku, môžete tak urobiť kúpou predplatného →


BRATISLAVA. Slovenská bezpečnostná IT spoločnosť Nethemba upozornila na kritickú zraniteľnosť v aplikácii Moje ezdravie, na základe ktorej získala osobné informácie o viac ako 130-tisíc pacientoch, ktorí boli v Slovenskej republike testovaní na COVID-19. Ohrozené boli dáta 390-tisíc pacientov.

Okrem iného získala ich rodné čísla aj výsledky testov.

Skryť Vypnúť reklamu
Článok pokračuje pod video reklamou
Skryť Vypnúť reklamu
Článok pokračuje pod video reklamou

TASR to potvrdil výkonný riaditeľ spoločnosti Pavol Lupták s tým, že chyba umožňovala získať informácie o všetkých pacientoch v databáze.

Bez overenia a bez šifry

Informáciu odborníci z Nethemby zverejnili až po tom, čo na zraniteľnosť upozornili úrady, ktoré ju v stredu 16. septembra aj opravili.

Skryť Vypnúť reklamu

Chyba umožňovala prístup k citlivým informáciám bez akéhokoľvek overenia. Všetky údaje pritom boli v nešifrovanej, teda nezabezpečenej podobe.

"Získať tie údaje bolo tak ľahké, že by bolo ťažké urobiť to ešte ľahším," povedal denníku SME Tomáš Zaťko, expert na informačnú bezpečnosť zo spoločnosti Citadelo.

"Nebola tam žiadna ochrana, laicky povedané systému prišla žiadosť "daj mi údaje" a systém povedal "nech sa páči"."

Odborníci taktiež upozorňujú, že v aplikácii nebol žiaden mechanizmus, ktorý by bránil hromadnému sťahovaniu údajov.

"Uniknuté informácie ako meno, priezvisko, rodné číslo, dátum narodenia, pohlavie, mobilné číslo, miesto pobytu či email dokážu byť zneužité na sofistikované cielené útoky sociálneho inžinierstva (phishing, vishing a iné). Využitím ďalších dostupných informácií ako výsledok testu, informácia o zdravotnej poisťovni či názve laboratória, ktoré vykonalo testy, je možné realizovať sofistikované cielené ,scam' útoky," upozornila Nethemba.

Skryť Vypnúť reklamu

Zaťko si myslí, že teraz sa istotne na systém pozerá niekoľko neetických hekerov, ktorí sa naň budú snažiť útočiť. "Preto treba systém otestovať aj na iné diery a tie expresne zaplátať," myslí si.

Etickí hekeri sú odborníci, ktorí napádajú informačné systémy, aby tak otestovali ich bezpečnosť. Tak pracuje aj Nethemba, aj Citadelo. Odhaľujú ich zraniteľnosť ešte pred prípadným útokom neetických hekerov, ktorí získané informácie využívajú na nelegálne ciele.

Porušenie ochrany osobných údajov

Podľa advokáta ide v tomto prípade o kybernetický bezpečnostný incident aj porušenie ochrany osobných údajov. Ozrejmil, že porušenie ich ochrany musí Národné centrum zdravotníckych informácií oznámiť Úradu na ochranu osobných údajov.

"Notifikovať treba aj dotknuté osoby. Vzhľadom na to, že únik údajov sa týka státisícov fyzických osôb, by ich informovanie vyžadovalo neprimerané úsilie. V takom prípade treba informovať verejnosť alebo prijať podobné opatrenie, aby dotknuté osoby boli informované," vysvetlil pre TASR Peter Kováč z advokátskej kancelárie Kinstellar.

Skryť Vypnúť reklamu

Vzhľadom na počet dotknutých osôb predpokladá udelenie vysokej pokuty.

Všetko o koronavíruse a ochorení Covid-19

Skryť Vypnúť reklamu

Najčítanejšie na SME Domov

Inzercia - Tlačové správy

  1. Dodávame len preverené riešenia, hovorí šéf ABRA Software
  2. Chceli by ste televízor alebo práčku k nákupu ako bonus?
  3. Seychely: Pláže, korytnačky aj unikátny prales
  4. Niečo pečie: Junior pripravuje novú kuchársku show
  5. Rovnaká, a predsa iná - Zelená energia od SSE
  6. Luxusné dovolenky s osobným komorníkom už aj u nás
  7. Čo pomáha zdravotníkom? Týchto šesť vecí ich drží nad vodou
  8. 5 dôvodov, prečo si kupovať slovenskú zeleninu. Poznáte všetky?
  9. Niké Športovkyňa mesiaca si vybrala na podporu lyžiarske talenty
  10. Prečo McDonald's podniká kroky k udržateľným riešeniam?
  1. Na Slovensko prichádza prvý ekologický kamión na čistú bionaftu
  2. Seychely: Pláže, korytnačky aj unikátny prales
  3. Niečo pečie: Junior pripravuje novú kuchársku show
  4. Svoj Dom snov nájdete pri OC Cassovia už tento víkend
  5. 7 najčastejších chýb pri zateplení fasády
  6. Riaditeľ Kositu: Odpad vyriešia technológie, skládky končia
  7. Nákupy zadarmo vo Forum Poprad
  8. AAA AUTO otvorilo pobočky s ponukou 4000 áut
  9. Rovnaká, a predsa iná - Zelená energia od SSE
  10. Luxusné dovolenky s osobným komorníkom už aj u nás
  1. Desať obľúbených miest Slovákov na letnú dovolenku v Chorvátsku 22 696
  2. Telefóny čaká zásadná zmena. Z dnešných nezostane takmer nič 12 783
  3. Čo pomáha zdravotníkom? Týchto šesť vecí ich drží nad vodou 11 178
  4. 5 dôvodov, prečo si kupovať slovenskú zeleninu. Poznáte všetky? 10 876
  5. Prihláste sa na odber nových newslettrov od SME 7 318
  6. Slovákom hrozia malé dôchodky. V čom je problém? 7 065
  7. Zo žraloka rybka. Ako sa rozpadlo impérium Maria Hoffmanna? 6 911
  8. Volkswagen Touareg: Prvá liga za slušné peniaze 6 514
  9. Plánujete dovolenku na leto? Toto sú najkrajšie pláže Turecka 6 489
  10. Krvou a železom: Ako Bismarck pred 150 rokmi zjednotil Nemecko 6 481
Skryť Vypnúť reklamu
Skryť Vypnúť reklamu

Téma: Koronavírus na Slovensku: Všetko dôležité na jednom mieste

Prečítajte si aj ďalšie články k téme
Článok je zaradený aj do ďalších tém
Koronavírus SARS-CoV-2, Vírusy a vírusové ochorenia
Skryť Vypnúť reklamu
Skryť Vypnúť reklamu

Hlavné správy zo Sme.sk

Národné centrum zdravotníckych informácií (NCZI) spustilo prihlasovanie na očkovanie proti ochoreniu COVID-19 prostredníctvom tzv. čakárne.

Na západe je o ňu extrémny záujem, na východe minimálny.

16 h
Očkovanie proti ochoreniu Covid-19.

PCR testy na Slovensku odhalili viac ako 378-tisíc nakazených koronavírusom. Pandémia Covid-19 si vyžiadala 11 357 obetí.

4 h

Neprehliadnite tiež

Ilustračná fotografia.

Počet obetí v súvislosti s koronavírusom sa zvýšil o 48.

3m
Loď Arctic Sunrise sa blíži k ropnej plošine Prirazlomnaja.

Oceány okysličujú Zem, absorbujú 30 percent oxidu uhličitého a 90 percent prebytočného tepla.

19m
Zdravotná sestra pripravuje dávku vakcíny proti ochoreniu COVID-19.

Druhú dávku vakcíny dostalo 396 109 obyvateľov Slovenska.

9m