Jurnaliștii de la RECORDER au publicat o investigație jurnalistică despre cât de ușor era de accesată o bază de date a CJAS Constanța și astfel au avut acces la datele personale a peste 130.000 de pacienți din județul Constanța.
Potrivit acestora, pe 20 iulie 2022, la ora 11.00, Recorder a publicat o postare pe contul de Facebook în care semnala faptul că funcționarii Casei de Asigurări de Sănătate Constanța au creat o breșă de securitate online care făcea vizibile CNP-urile și tratamentele a peste 130.000 de pacienți din județul Constanța.
„Este vorba de 582 de fișiere Excel care cuprindeau totalitatea medicamentelor compensate eliberate între anii 2015-2021 de 87 de farmacii din județul Constanța: de la tratamente pentru hipertensiune sau diabet la HIV, cancer sau Hepatita C, toate având atașate CNP-urile pacienților. Am publicat materialul numai după ce reprezentanții CAS Constanța ne-au asigurat că au șters toate informațiile sensibile. (…) În total, de la primul apel Recorder care semnala breșa de securitate și până când aceasta a fost pe deplin rezolvată au trecut mai mult de 48 de ore. Aceasta este viteza de reacție a statului în fața unei crize care expune identitățile și bolile de care suferă zeci de mii de cetățeni“, au scris jurnaliștii de la RECORDER .
Aceștia au explicat și cum au ajuns la aceste informații
„În dimineața zilei de 19 iulie 2022, un farmacist din județul Constanța ne semnalează printr-un mesaj pe Facebook că de pe site-ul Casei de Asigurări de Sănătate Constanța pot fi descărcate câteva sute de fișiere cu toate medicamentele compensate eliberate de farmaciile din județ între anii 2015 și 2021. Majoritatea fișierelor conțineau date precum CNP-ul persoanelor care solicitau medicamentele, statutul (angajat, pensionar, persoană cu handicap etc.), cantitatea prescrisă și categoria de boală (cronic, acut, subacut etc.).
Toate aceste fișiere de tip Excel, care însumau datele a zeci de mii de pacienți din județ, erau parolate în mod superficial cu o parolă scrisă chiar în denumirea fișierului. Un indiciu în plus era că parola reprezenta Codul Unic de Identificare al fiecărei farmacii. Practic, pe modelul cheii lăsate sub preșul de la intrare, instituția publică a expus cele mai sensibile date personale ale unui cetățean: cele care fac trimitere la starea sa de sănătate“.
C.S.
