Paziente agurgarria:

Centro Médico Udalaitz zentroaren eta Resonancia Magnética Udalaitzen sistema informatikoei eragin dien segurtasuneko gertakari baten berri eman nahi dizugu.

Zer gertatu da?

Apirilaren 17an, gure Zentroak “ransomware” motako eraso informatikoa jasan zuen. Horren ondorioz, gure sistemetara baimenik gabe sartu eta erasotzaileek sistemetan jasotako informazioaren zati bat zifratu zuten. Gertakaria berehala detektatu genuen, eta erantzuteko eta eusteko barne-protokoloak aktibatu genituen.

Zer datu pertsonalek jasan zitzaketen ondorioak?

Eskura dugun informazioaren eta kanpoko adituek egindako ikerketen arabera, ez da egiaztatu datuak zabaldu direnik.

Hala ere, gertakariaren izaera eta sistemetara baimenik gabe sartu izana direla eta, ezin da aukera hori erabat baztertu. Eragindako informazioan honako hauek daude sartuta:

• Identifikazio-datuak: izen-abizenak, eta, beharrezkoa izan balitz, NAN zenbakia, harremanetarako datuak eta identifikatzeko beharrezkoak diren beste datu batzuk.
• Gure jardueraren ondoriozko osasunari buruzko datuak.

Gertakariak ez du eraginik izan datu edo ordainbideetan (txartela, kontu-zenbakia, eta abar), ez eta NANaren fotokopietan ere.

Zein izan daitezke ondorioak?

Identifikazio- eta osasun-datuen esposizio posible horrek honelako arriskuak ekar ditzake:

• Osasun arloko informaziorako sarbide desegokia.
• Zure nortasuna usurpatzea edo ordeztea.
• Datu horiek argitaratzea eta, ondorioz, horien gaineko kontrola galtzea.
• Datu horiek komunikazio engainagarriak, iruzur-saiakerak, spama eta abarrak bidaltzeko erabiltzea.

Zer neurri hartu ditugu?

Gertakaria detektatu zuenetik, Zentroak neurri hauek hartu ditu, besteak beste:

• Kaltetutako sistemak berehala isolatzea.
• Zibersegurtasuneko kanpoko espezialisten esku-hartzea, gertatutakoa ikertzeko, eta informazioari eusteko eta hura berreskuratzeko.
• Segurtasun-neurri teknikoak eta antolakuntzakoak indartzea.
• Ertzaintzaren aurrean salaketa jartzea.
• Gertaeraren berri ematea Datuak Babesteko Espainiako Agentziari.
• Zaintza-neurri gehigarriak, edozein erabilera oker detektatzeko.

Zer egin dezakezu zuk?

Kalte posibleak prebenitzeko, honako neurri hauek gomendatzen dizkizugu:

• Ez fidatu datu pertsonalak edo osasun informazioa eskatzen dizun eta zuk eskatu ez duzun edozein komunikaziorekin.
• Ez eman informaziorik eskatzailearen nortasuna eta erabilitako komunikazio-bidea egiaztatu gabe.
• Kontu handia izan osasun arloko profesionalek edo gure Zentrokoek egindakoak diruditen dei, mezu elektroniko edo mezuekin.
• Zentroaren ohiko bide egiaztatuak soilik erabili zure osasun arloko informazioarekin lotutako edozein kudeaketarako.
• Jarri gurekin harremanetan ezohikotzat jotzen duzun edozein zalantza edo egoeraren aurrean.

Non lor dezakezu informazio gehiago?

Informazio gehiago lortzeko: 943794422 | inform@cmudalaitz.com

Datuak Babesteko ordezkaria: 943453588 | udalaitz@dpobide.com

Sentitzen dugu egoera honek eragozpenik sortu badizu, eta gure sistemen segurtasuna indartzeko arreta handienarekin lanean ari garela ziurtatzen dizugu.