Sensitive helseopplysninger om tusenvis ligger på det mørke nettet
Journalnotater fra kommunale helsetjenester og andre sensitive dokumenter ble stjålet fra Lørenskog kommune. Datatilsynet mener opplysningene var for dårlig sikret.
NRK har funnet og lastet ned 1,8 terabyte med data som hackere stjal fra Lørenskog kommune i vår.
Beskriver overgrep og selvmordstanker
Materialet inneholder blant annet rundt 1400 saker fra en psykisk helsetjeneste for barn og unge, 780 loggførte samtaler med navngitte innbyggere og 264 vedtak fra barnevernet.
Journalene beskriver blant annet overgrep, selvmordstanker, depresjon og vanskelige familieforhold. Opplysninger om foreldre og søsken er også med. Derfor kan flere tusen personer være rammet.
– Det er alvorlig. Dette er opplysninger som definitivt ikke skulle vært på avveie, sier Eirik Gulbrandsen i Datatilsynet til NRK.
Lørenskog ville ikke betale løsepenger
Han mener dokumentene burde vært lagret i et fagsystem med strengere tilgangskontroll.
Hackerne krevde løsepenger, men kommunen valgte å ikke forhandle. Deretter ble materialet publisert på det mørke nettet.
Kommunen har opprettet et innsynssenter for berørte innbyggere. Kripos etterforsker saken.
2 Kommentarer
Jane
,Svært kritikkverdig ja. Dette svekker tilliten i befolkningen og kan være hemmende for hva de forteller sin behandler når de er i sårbare situasjoner. Det er dette vi kan kalle krise hvis vi noen gang skal bruke begrepet.
NN
,Det forekommer daglige forsøk på hacking mot offentlig helsevesen. Hvis stat og kommuner ikke har råd å beskytte mot hacking, må elektroniske journalsystemer forbys! Skammelig uansvarlig i ei tid med daglige forsøk på hacking og digital krigføring!
Lekking av pasientjournaler er ikke vanskelig å forstå kan medføre ødelagte liv og selvmord. Det offentlige har en plikt å beskytte pasienter mot brudd på taushetsplikten.
Vi ser ofte små forsøk på hacking i offentlig helsevesen, ja, nesten daglig. Ett robust IKT er snart viktigere enn folka på gulvet. Vi er 100% avhengig av at digitale systemer fungerer for å kunne dokumentere og gi pasientbehandlinger, der IKT er tilgjengelig non stop.
Noen ganger mister vi tilgang til digitale medisinkurver osv, som medfører strykning av operasjoner og umuliggjør pasientbehandlinger.
En dag lå hele telefonsystemet i vårt fylke nede i omlag 5 timer på 4 sykehus.
Om 10 år vil vi nok bli tvunget noe tilbake i tid, iallefall mht. manuelle medisinkurver.
Digital hacking er visst ikke så vanskelig, for dem som kan, desverre. Har utviklingen gått for raskt??