Одна из крупнейших утечек медицинских данных в истории Польши потенциально привела к раскрытию записей почти 19 миллионов граждан.
Почти половина страны. Цифра в 18,8 миллиона представляет потенциальный масштаб утечки, а не подтвержденное число жертв. Но даже возможность утечки такого масштаба является экстраординарной.
Что делает эту утечку особенно тревожной, так это не только число. Это природа данных. Украденный пароль можно изменить. Медицинскую карту — нет. Сочетание личных идентификаторов со специфической медицинской информацией создает уязвимость, которую нельзя просто устранить, изменив пароль или закрыв учетную запись. Кто какие лекарства принимал. Кто лечился от какого заболевания. Кто обращался к какому специалисту. Это не абстрактные данные. Это конкретные детали жизни отдельных людей.
Кредитную карту можно заблокировать. История болезни работает иначе. Диагноз, рецепт или запись о психиатрическом лечении остаются частью истории болезни человека независимо от того, будет ли исходная база данных защищена завтра. Поэтому ценность такой информации для преступников не ограничивается немедленным мошенничеством. Она может быть использована для выдачи себя за другое лицо, вымогательства или преследования, а само знание о том, что она существует вне контроля пациента, создает другой вид уязвимости.
Реакция правительства оказалась показательной. Заместитель премьер-министра и министр цифровых технологий Кшиштоф Гавковский представил эту меру как простую меру предосторожности. Этот совет разумен. Но он перекладывает часть бремени утечки на самих граждан. Государство, которое поощряло граждан все больше и больше переводить взаимодействие с государственными службами в цифровые системы, теперь говорит им защищать себя самостоятельно.
Полная версия статьи на английском языке.
