Odido adatszivárgás: 8 millió ügyfél van veszélynek kitéve

ENISA Fenyegetettségi Körkép 2026 jelentés: Mit tud egy VPN megoldani

Egy második lengyel egészségügyi szoftverszolgáltatót ért támadás heteken belül. A támadók egy SQL-injekciós sebezhetőséget kihasználva loptak el páciensadatokat a Medyc platformról, amelyet a QBUSoft értékesít orvosi rendelők és klinikák számára. A lengyelországi Medyc adatvédelmi incidens, amely PESEL-számok érintettségét is jelenti, egy sokkal nagyobb augusztusi eseményt követ, és együtt megmutatják, mekkora kockázatot hordoznak a klinikai szoftverek mögötti szállítók, nem pedig azok a páciensek, akiknek az adatait tárolják. Az alábbi részletek a Help Net Security beszámolójából származnak. Az eredeti összefoglaló egyes részei csonkoltak voltak, ezért ez a bejegyzés csak a megerősített információkra szorítkozik. ## Mit loptak el a Medyc-től A Medyc egy olyan platform, amelyet orvosi rendelők és klinikák használnak a páciensek regisztrációjának, adatainak és receptjeinek kezelésére. A jelentés szerint a hackerek egy SQL-injekciós sebezhetőséget kihasználva loptak el páciensadatokat a szolgáltatótól. A beszámoló szerint az ellopott információk közé tartoznak az elérhetőségi adatok és a PESEL-számok, amelyek Lengyelországban használt nemzeti azonosító számok. A Medyc-ellopás teljes terjedelme, beleértve azt is, hogy hány páciens érintett, nem volt elérhető a rendelkezésre bocsátott részletben, ezért nem fogunk találgatni egy számot illetően. A PESEL-számok azért fontosak, mert hosszú életű azonosítók. A jelszóval ellentétben az ember nem tudja könnyen megváltoztatni. Amikor egy névvel és elérhetőségi adatokkal kombinálják, felhasználható arra, hogy a megszemélyesítési kísérletek hitelesebbnek tűnjenek. ## Hogyan készítette elő a terepet a MyDr incidens A Medyc eset nem elszigetelten történt. Augusztusban a támadók csaknem 19 millió ember adatait lopták el a MyDr-től, egy varsói székhelyű cégtől, amelynek szoftverét mintegy 12 000 egészségügyi intézmény használja. A kiszivárgott adatbázis ott is PESEL-számokat tartalmazott. A lépték a fontos rész. Egyetlen szállító, amely több ezer intézményt szolgál ki, egy ország lakosságának jelentős részének adatait egy helyen tárolja. Amikor ezt a szállítót kompromittálják, minden klinika, amely rá támaszkodik, egyszerre érintetté válik, és a pácienseknek gyakran fogalmuk sincs arról, milyen szoftvert használ az orvosuk rendelője. A Medyc eset egy második adatpontot ad hozzá. Két különböző szállító, két incidens, és mindkettő ugyanazokat az érzékeny azonosítókat érinti. Ez a minta arra utal, hogy a támadók hatékony célpontoknak tekintik az egészségügyi szoftverszolgáltatókat, mivel egyetlen sikeres behatolás sok klinika adatait eredményezheti. ## Miért sújtja folyamatosan az SQL-injekció az egészségügyi szállítókat Az SQL-injekció az egyik legrégebbi és legjobban ismert webes sebezhetőség. Akkor fordul elő, amikor egy alkalmazás a felhasználó által megadott bemenetet megfelelő adat- és parancsszétválasztás nélkül adja át egy adatbázis-lekérdezésnek. A támadó ezután olyan bemenetet készíthet, amely megváltoztatja a lekérdezést, és ráveszi az adatbázist, hogy olyan információkat adjon vissza, amelyeket nem kellene. A javítás jól ismert: paraméterezett lekérdezések, bemenet-ellenőrzés, minimális jogosultságú adatbázis-fiókok és rendszeres tesztelés. Mégis, a hiba folyamatosan megjelenik, különösen olyan szoftverekben, amelyek sok éven át növekedtek, vagy amelyek sok integrációt kezelnek. Az egészségügyi platformok gyakran megfelelnek ennek a leírásnak, mivel regisztrációs űrlapokat, recepteket és adatkereséseket dolgoznak fel webes felületen keresztül. Ugyanez a sebezhetőségi osztály az orvostudományon kívül is megjelenik. A [támadók által kihasznált, javítatlan GeoServer SQL-injekciós zero-dayről szóló tudósításunk](/en/attackers-exploit-unpatched-geoserver-sql-injection-zero-day) megmutatja, hogyan lehet egyetlen hibatípust nagyon különböző platformok ellen használni. A tanulság következetes: amikor egy internetre kapcsolt alkalmazás adatbázissal kommunikál, a nem biztonságos lekérdezések komoly kockázatot jelentenek. ## Mit jelent ez az Ön számára Ha Ön Lengyelországban páciens, valószínűleg nem tudja megállapítani, hogy a klinikája a Medyc-et, a MyDr-t vagy egy másik rendszert használja-e. Ez a fő probléma. Az adatai egy olyan harmadik félnél vannak, amelyet nem Ön választott, és a saját biztonsági szokásai alig befolyásolják azt, hogy ez a harmadik fél hogyan írja a kódját. A VPN titkosítja a forgalmat az eszköze és egy szerver között. Nem védi meg azt az adatbázist, amelyet egy szállító tárol, és amelyet egy támadó a szállító saját alkalmazásában lévő hiba révén ér el. Ugyanez igaz az eszköztitkosításra és az erős jelszavakra is: hasznosak, de nem akadályozzák meg a szállító oldalán bekövetkező incidenseket. Amit tehet, az a kár csökkentése, ha visszaélnek az adataival: - Kezelje gyanakvással a váratlan hívásokat, szöveges üzeneteket vagy e-maileket, amelyek az egészségére, a receptjeire vagy a PESEL-számára hivatkoznak, még akkor is, ha úgy tűnik, hogy ismernek személyes adatokat. - Ne ossza meg a PESEL-számát vagy orvosi információit kéretlen megkeresés során. Vegye fel a kapcsolatot a klinikával egy Ön által kikeresett telefonszámon. - Figyelje a klinikájától vagy a szabályozó hatóságoktól érkező hivatalos értesítéseket arról, hogy érintett-e az adatai. - Használjon erős, egyedi jelszavakat és kétfaktoros hitelesítést az e-mail- és pénzügyi fiókjain, mivel ezek gyakori célpontok a személyazonossági adatok kiszivárgása után. - Ellenőrizze pénzügyi és hitellel kapcsolatos nyilvántartásait az Ön által nem ismert tevékenységek után kutatva. ## Fő tanulságok A lengyelországi Medyc adatvédelmi incidens, amely a csaknem 19 millió embert érintő MyDr-szivárgás után következett be, PESEL-kitettséget mutat, és azt jelzi, hogy a koncentrált egészségügyi szoftverszállítók egyetlen meghibásodási pontot jelentenek. Az olyan személyes eszközök, mint a VPN, érdemesek a privát böngészéshez, de nem tudják kijavítani a szállító adatbázisában lévő hibát. Ezért a felelősség a szolgáltatókat terheli, akiknek javítaniuk kell az olyan alapvető problémákat, mint az SQL-injekció, valamint az őket felügyelő szabályozókat. Az olvasók számára a gyakorlati lépés az éberség a kiszivárgott azonosítókat felhasználó megszemélyesítéssel és adathalászattal szemben. Hogy lássa, hogyan használják ki ugyanezt a hibatípust máshol, olvassa el a [GeoServer SQL-injekciós zero-dayről szóló jelentésünket](/en/attackers-exploit-unpatched-geoserver-sql-injection-zero-day).

A zsaroló csoport, a ShinyHunters új állítása felkeltette a biztonsági közösség figyelmét. A csoport azt állítja, hogy érzékeny FBI-alkalmazotti információkat exfiltrált, és úgy tűnik, hogy az állítólagos behatolást a kormány váltságdíjfizetéssel kapcsolatos álláspontjára adott válaszként mutatja be. A **ShinyHunters FBI adatvédelmi incidens**re vonatkozó állítás továbbra is ellenőrizetlen, és a rendelkezésre álló részletek egyelőre korlátozottak, ezért érdemes szétválasztani azt, amit állítottak, attól, amit megerősítettek. ## Mit állít a ShinyHunters, hogy megszerzett A beszámolók szerint a ShinyHunters azt állítja, hogy érzékeny alkalmazotti információkat szerzett meg az FBI-tól. A forráscikk a támadást állítólagosnak és a csoport által elkövetettnek írja le, nem pedig az iroda által megerősített incidensnek. Nem rendelkezünk függetlenül ellenőrzött részletekkel az adatok mennyiségéről, az érintett konkrét adatmezőkről vagy a hozzáférés módjáról. Ez a hiány számít. A zsaroló csoportok rutinszerűen tesznek merész állításokat, hogy előnyre és nyilvánosságra tegyenek szert, és egyes állítások később túlzónak bizonyulnak, míg mások megállják a helyüket. Amíg az FBI vagy egy független fél nem erősíti meg a terjedelmet, a felelős értelmezés az, hogy egy állítás történt, nem pedig az, hogy egy meghatározott mennyiségű rekord bizonyíthatóan bűnözők kezében van. A csoport megadott indítékairól és az állítólagos lopással kapcsolatban megnevezett felhőszolgáltatókról lásd korábbi tudósításunkat: [ShinyHunters Claims FBI Hack, Denies Financial Motive](/en/shinyhunters-claims-fbi-hack-denies-financial-motive). ## Miért kapcsolja a csoport a támadást az FBI váltságdíj-útmutatásához A cikk szerint az FBI 2026 májusában útmutatást adott ki, amelyben azt tanácsolta a kiberzsarolási kampányok áldozatainak, hogy ne fizessenek váltságdíjköveteléseket. A ShinyHunters úgy tűnik, hogy az állítólagos behatolást erre az álláspontra adott reakcióként mutatja be. Ezt a keretezést érdemes óvatosan kezelni. A váltságdíjak kifizetése elleni nyilvános tanácsadás régóta jelen van a bűnüldözési körökben, és az indoklás általában az, hogy a fizetés nem garantálja az adatok törlését, és további támadásokat ösztönözhet. Egy olyan csoportnak, amelynek üzleti modellje az áldozatok fizetésétől függ, nyilvánvaló érdeke, hogy úgy állítsa be magát, mint aki ezen üzenet ellen harcol. Egy adatvédelmi incidens megtorlásként való bemutatása nyomásként is szolgálhat más célpontokra, jelezve, hogy a fizetés megtagadása következményekkel jár. Ez egyben emlékeztető arra is, hogy a támadás megadott oka és a tényleges ok eltérhet. A csoport narratívája egy állítás, akárcsak maga az adatvédelmi incidens. ## Mit jelenthet a nyilvánosság számára a kiszivárgott alkalmazotti adat Csábító lehet úgy tekinteni egy kormányzati alkalmazotti nyilvántartások elleni adatvédelmi incidenst, mint mások problémáját. Ez néhány okból nem teljesen igaz. - **Célzott adathalászat.** Az alkalmazottak nevei, beosztásai és elérhetőségei hasznosak a meggyőző személyiséghamisításhoz. A támadók kollégákként, szerződő felekként vagy ügynökségekként adhatják ki magukat, és ugyanezek a listák felhasználhatók azoknak a személyeknek a megcélzására, akik kapcsolatba lépnek ezekkel az alkalmazottakkal. - **Harmadik felek social engineeringje.** Az érintett munkatársakhoz kapcsolódó családtagok, beszállítók és szolgáltatók meggyőző üzeneteket kaphatnak a kiszivárgott adatokból felépítve. - **A lopott adatok újrafelhasználása.** Az egyik adatvédelmi incidensből származó információkat gyakran másokból származó adatokkal kombinálják gazdagabb profilok felépítéséhez, amelyek aztán fiókátvételt és csalási kísérleteket táplálhatnak. - **A bizalom eróziója.** Bármely bűnüldöző szervvel kapcsolatos állítás felhasználható csalásokban. Számítson opportunista üzenetekre, amelyek a hírekre hivatkoznak, hogy rávegyék az embereket linkekre kattintásra vagy hitelesítő adatok átadására. Mindehhez nem kell FBI-alkalmazottnak lennie ahhoz, hogy hatásait érezze. A nagy figyelmet kapó címsorokra rátelepedő csalási kampányok általában elérik a hétköznapi postaládákat. ## Hogyan ellenőrizze és korlátozza saját kitettségét Nem tudja befolyásolni, hogy egy nagy szervezet ellen elkövetnek-e adatvédelmi incidenst, de csökkentheti a kárt, amikor az adatok bárhol kiszivárognak. 1. **Ellenőrizze fiókjait kitettség szempontjából.** Használjon jó hírű adatvédelmi incidens-értesítő szolgáltatást annak megtekintéséhez, hogy e-mail-címei megjelennek-e ismert kiszivárgásokban, és változtassa meg az érintettek jelszavait. 2. **Használjon egyedi jelszavakat.** A jelszókezelő ezt kivitelezhetővé teszi. Az újrafelhasználás az, ami egyetlen kiszivárgást sok kompromittált fiókká alakít. 3. **Kapcsolja be a többtényezős hitelesítést.** Lehetőleg alkalmazásalapú vagy hardveralapú módszereket részesítsen előnyben az SMS-sel szemben. 4. **Legyen szkeptikus a váratlan üzenetekkel szemben.** Kezeljen óvatosan minden olyan e-mailt, hívást vagy szöveges üzenetet, amely az FBI-ra, egy adatvédelmi incidensre vagy váltságdíjkövetelésre hivatkozik. Ne kattintson linkekre és ne nyissa meg a mellékleteket; inkább közvetlenül menjen a hivatalos webhelyre. 5. **Fontolja meg a hitelfagyasztást.** Ha személyes azonosítók, például a társadalombiztosítási száma bárhol kiszivároghatott, a fagyasztás korlátozza az új számlanyitási csalásokat. 6. **Tartsa naprakészen a szoftvereket.** A javítások bezárják azokat az ajtókat, amelyeket a támadók leggyakrabban használnak. ## Mit jelent ez Önnek A legtöbb olvasó nem közvetlen célpont itt, de a gyakorlati tanulság széles körben érvényes: amikor egy csoport azt állítja, hogy érzékeny személyes adatokat tart a birtokában, a kockázat gyakran adathalászaton és személyiséghamisításon keresztül terjed kifelé. Az állítás ellenőrizetlen, ezért kerülje a pánikot, és ne feltételezze a legrosszabbat, de ne is utasítsa el. Összpontosítson azokra a szokásokra, amelyek attól függetlenül védenek, hogy melyik szervezet van a címsorokban. ## Fő tanulságok A **ShinyHunters FBI adatvédelmi incidens**re vonatkozó állítás egyelőre csak állítás, és a csoportnak a 2026 májusi váltságdíj-útmutatásra adott megtorlásként való keretezését az üzenetküldése részeként kell értelmezni. Figyeljen a hivatalos megerősítésre, és legyen óvatos a történetet kihasználó csalásokkal szemben. Addig is ellenőrizze saját fiókjait kitettség szempontjából, használjon egyedi jelszavakat, és kapcsolja be a többtényezős hitelesítést. A csoport megadott indítékairól és a megnevezett felhőszolgáltatókról szóló további információkért olvassa el korábbi tudósításunkat: [ShinyHunters Claims FBI Hack, Denies Financial Motive](/en/shinyhunters-claims-fbi-hack-denies-financial-motive).

Keio zsarolóvírus-támadás megzavarja a kártyás fizetéseket a kiskereskedelmi üzletekben