Akárcsak az élet minden más területén, az egészségügyben is egyre terjednek a vezeték nélküli eszközök, elég csak a pacemakerekre vagy a beültethető inzulinpumpákra gondolni. Ezek használata nem igényel állandó orvosi felügyeletet, és műtét nélkül is könnyen programozható – viszont rengeteg adatot gyűjt rólunk, ami kifejezetten érdekes a hackerek számára. Ma tíz kibertámadásból négynek az egészségügyi szféra a célpontja, az innen ellopott információk ugyanis értékesebbek a feketepiacon, mint pénzügyi adataink, ezt közölte a Quadron a Privátbankár.hu-val.

Egy bankkártyát ugyanis pillanatok kérdése letiltani, egy kórtörténetet azonban nem lehet megváltoztatni. A betegeknek ráadásul könnyű közvetlen reklámot eljuttatni a betegségük, kezelésük alapján, de az ellopott adatok jól felhasználhatók zsarolásra, célzott támadásra is, véli Solymok Ákos, a cég szakértője. Idén augusztus végén az Egyesült Államokban közel 500 ezer pacemakert kellett visszahívnia egy cégnek, miután olyan sérülékenységet fedeztek fel bennük, amin keresztül a támadók átvehették volna az irányítást az eszközök felett, így akár kikapcsolhatták volna az akkumulátort, vagy átállíthatták volna a betegek szívverésének ütemét.

Az ilyen esetek megelőzését hivatott elérni a jövő májusban élesedő új Európai Uniós adatvédelmi irányelv, a GDPR, ami fokozottabb ellenőrzést és szigorú adatkezelést ír elő a cégeknek. Az új irányelvről, valamint annak esetleges magyar vonatkozásairól itt írtunk korábban a Privátbankár.hu-n. >>>