Funcționarii Casei de Asigurări de Sănătate Constanța au creat o breșă de securitate care a permis oricărui utilizator de internet să descarce de pe site-ul instituției baze de date cu CNP-urile și bolile de care suferă zeci de mii de persoane din județul Constanța, potrivit unei investigații Recorder.
Descoperirea a fost făcută de un farmacist din județul Constanța, care le-a semnalat jurnaliștilor că de pe site-ul Casei de Asigurări de Sănătate Constanța pot fi descărcate câteva sute de fișiere cu toate medicamentele compensate eliberate de farmaciile din județ între anii 2015 și 2021. Majoritatea fișierelor conțineau date precum CNP-ul persoanelor care solicitau medicamentele, statutul (angajat, pensionar, persoană cu handicap etc.), cantitatea prescrisă și categoria de boală (cronic, acut, subacut etc.).
Toate aceste fișiere de tip Excel, care însumau datele a zeci de mii de pacienți din județ, erau parolate în mod superficial cu o parolă scrisă chiar în denumirea fișierului. Un indiciu în plus era că parola reprezenta Codul Unic de Identificare al fiecărei farmacii. Practic, pe modelul cheii lăsate sub preșul de la intrare, instituția publică a expus cele mai sensibile date personale ale unui cetățean: cele care fac trimitere la starea sa de sănătate, scriu jurnaliștii de la Recorder.
Breșa de securitate nu a fost remediată nici după ce a fost semnalată de Recorder. Instituția a declarat în mod oficial că e vina reporterilor care au accesat date pe care nu ar fi trebuit să le acceseze.
Potrivit jurnaliștilor de la Recorder, a fost nevoie să treacă 48 de ore pentru ca breșa de securtiate să fie îndepărtată.
În tot acest timp, divizia de securitate informatică din cadrul Serviciului Român de Informații (Centrul Național Cyberint) nu a știut nimic despre această problemă. Nu a fost informată, nu s-a autosesizat, nu a acționat. Într-un răspuns oficial trimis Recorder, SRI menționează că “nu are nicio atribuție în acest caz”.
