CSIRT CeZ wraz z innymi podmiotami cyberbezpieczeństwa w ostatnich dniach zaobserwował intensywne ataki ukierunkowane na wykorzystanie poświadczeń lekarzy w internetowych aplikacjach gabinetowych na nieuprawnione wystawianie recept na lekarstwa w tym o działaniu przeciwbólowym, opioidowym, neuromodulacyjnym.
Zalecenia CSIRT CeZ dla lekarzy
- Zalecamy regularną weryfikację wystawionych recept poprzez gabinet.gov.pl
- Prosimy o zwrócenie szczególnej uwagi na wiadomości SMS lub e-mail nawiązujące m.in. do:
- Wymiany certyfikatów
- Zmiany haseł
- Nieudane logowania podszywające się pod aplikacje gabinetowe i inne nakłaniające do klikania w linki
W przypadku podejrzenia, że doszło do wystawienia recepty przez osobę nieuprawnioną
Zalecamy reset poświadczeń oraz włączenie logowania dwuskładnikowego do:
- Wszystkich usług gabinetowych
- Profilu Zaufanego
- PUE ZUS
- Poczty e-mail
- Unieważnienie certyfikatu eZLA w ZUS
- Zgłoszenie incydentu na policję
Każdy lekarz ma możliwość weryfikacji wszystkich recept wystawionych za pomocą jego poświadczeń przy pomocy udostępnionej przez Centrum e-Zdrowia aplikacji gabinet.gov.pl.
Instrukcja jak anulować i wystawić nowy certyfikat eZLA znajduje się na stronie internetowej ZUS
Link: https://www.zus.pl/documents/10182/167561/Wystawianie+e-ZLA_kreator.pdf
W przypadku otrzymania podejrzanego sms lub wiadomości e-mail
- Nie odpisywać, nie klikać w znajdujące się tam linki.
- Zgłosić SMS do NASK poprzez użycie w telefonie funkcji „przekaż” lub „udostępnij” oraz wysłanie oryginalnej wiadomości na numer 8080.
- Wysłać zgłoszenie do CSIRT CeZ lub NASK, poprzez formularze
- Rozważyć profilaktycznie zmianę hasła do aplikacji gabinetowej.
- Upewnić się, że MFA jest włączone w aplikacji gabinetowej.
- Zweryfikować w gabinet.gov.pl czy nie widnieją nieautoryzowane recepty.
