Włamywali się na konta lekarzy na gabinet[.]gov[.]pl i wypisywali recepty na środki narkotyczne. Jak ominęli logowanie bankiem / mObywatelem / profilem zaufanym?

Jak informuje CBZC, pozyskane dane lekarzy pochodziły z wycieków. Ale zaraz, zaraz przecież żeby zalogować się do centralnego systemu gabinet.gov.pl potrzebny jest mObywatel albo logowanie bankiem. Zwykłym loginem i hasłem się nie da. No to czytaj dalej.

Cyberzbójom udało się pozyskać na tyle wrażliwe dane z wycieków (np. dane dokumentów tożsamości), że byli w stanie ❌ założyć konta bankowe na lekarzy. A jak już jest konto bankowe, to standardowo “można logować się bankiem” do gabinet.gov.pl

A po co tam się włamywali? Zacytujmy ponownie CBZC:

• “Wystawienie podrobionych recept elektronicznych na leki receptowe zawierające w swoim składzie środki odurzające i substancje psychotropowe”
• “posługiwanie się danymi osobowymi lekarzy, w celu (…) usiłowania wyłudzenia kredytu, ukrywania środków płatniczych pochodzących z korzyści związanych z popełnieniem czynu zabronionego”

“Wobec podejrzanych zastosowano środki zapobiegawcze w postaci tymczasowego aresztowania. Obecnie wobec wszystkich oskarżonych stosowane są wolnościowe środki zapobiegawcze, w tym dozór Policji, poręczenia majątkowe oraz zakaz opuszczania kraju. Oskarżeni przyznali się do popełnienia zarzucanych im czynów, a 5 z nich złożyło wnioski o dobrowolne poddanie się karze”.

Jedna, prosta do wdrożenia rada, która zapobiegłaby całemu procederowi: zastrzeż PESEL (możesz to zrobić z appki mObywatel, w szczególności nikt nie założy na Twoje dane konta bankowego).

PS
To nie pierwszy tego typu przykład. Niedawno informowaliśmy: przejęto konto lekarza w aplikacji Medfile; atakujący wypisywał recepty na środki narkotyczne.

~Michał Sajdak