LA SANITÀ ITALIANA, LA PREDA PREFERITA DAI CYBERCRIMINALI – IL PORTALE “PAZIENTE CONSAPEVOLE”, UTILIZZATO DA MIGLIAIA DI PAZIENTI E MEDICI DI BASE PER LE PRESCRIZIONI SANITARIE, FINISCE NEL MIRINO DEGLI HACKER – DIVERSI UTENTI HANNO RICEVUTO MAIL FASULLE, SCRITTE DA UNA FINTA SOCIETÀ DI RECUPERO CREDITI DI MONZA, IN CUI VIENE CHIESTO DI PAGARE PRESUNTI ARRETRATI PER PRESTAZIONI SANITARIE, ESAMI E FARMACI – I MESSAGGI CONTENGONO I DATI REALI PRESI DAL FASCICOLO SANITARIO DEI PAZIENTI: PER GLI INVESTIGATORI, DIETRO AL MAXI-FURTO DI DATI CI SAREBBE…
Estratto dell’articolo di Cesare Giuzzi per www.corriere.it
Un maxi furto di dati sanitari e una serie di mail di una finta società di recupero crediti di Monza (in realtà opera di hacker dell’Est Europa) in cui viene chiesto agli utenti di pagare presunti arretrati per prestazioni sanitarie, esami e farmaci. È allarme per migliaia di cittadini e medici di base che per prescrizioni con il Servizio sanitario nazionale ed esami utilizzano quotidianamente il portale «Paziente consapevole» della società Murex software dopo un attacco informatico che ha colpito i server dell’azienda.
La scoperta dopo l’arrivo a pioggia di mail fasulle, ma contenti dati reali presi dal fascicolo sanitario dei pazienti. […] All’interno uno «specchio» con i dati del cittadino (mail, residenza, ecc) e soprattutto un quadro di esami e farmaci realmente prescritti negli scorsi mesi dai medici di base. […] La mail invita poi gli utenti a cliccare «entro 5 giorni dal ricevimento» per regolarizzare la posizione.
Immediata è partita la denuncia della società, che ha temporaneamente sospeso il portale «Paziente consapevole» che risulta in manutenzione, alla polizia Postale e gli investigatori sono intervenuti subito per bloccare il link truffa. L’invito è quindi quello di non cliccare sulla mail e anzi di cancellarla immediatamente.
[…] Secondo le prime informazioni sembra che – come spesso avviene in questi casi – le prime tracce degli hacker portino nell’Est Europa dove hanno sede le più importanti organizzazioni di cybercrime.
