Ví dụ: một khách hàng có thể sử dụng Poly Network để chuyển các mã thông báo như bitcoin từ chuỗi khối Ethereum sang chuỗi thông minh Binance, có thể đang tìm cách truy cập vào một ứng dụng cụ thể.

Theo trang web chuyên về tiền điện tử Coindesk, Poly Network được thành lập bởi một liên minh giữa các nhóm đã tạo ra những nền tảng liên kết blockchain, bao gồm Neo, Ontology và Switcheo.

Tin tặc đã đánh cắp token như thế nào?

Poly Network hoạt động trên blockchain thông minh Binance, Ethereum và Polygon. Các mã thông báo được hoán đổi giữa các blockchain bằng cách sử dụng một hợp đồng thông minh có chứa hướng dẫn về thời điểm phát hành tài sản cho các đối tác.

Theo công ty tình báo tiền điện tử CipherTrace, một trong những hợp đồng thông minh mà Poly Network sử dụng để chuyển token giữa các blockchains duy trì lượng thanh khoản lớn để cho phép người dùng hoán đổi token một cách hiệu quả.

Theo thông tin được Poly Network đưa ra vào ngày thứ 10/8 cho biết, trong một cuộc điều tra sơ bộ cho thấy các tin tặc đã khai thác một lỗ hổng trong hợp đồng thông minh này.

Theo phân tích về các giao dịch được đăng bởi Kelvin Fichter, một lập trình viên của Ethereum, các tin tặc dường như đã ghi đè các hướng dẫn hợp đồng của từng blockchain trong số ba blockchain và chuyển tiền đến ba địa chỉ ví, các địa điểm kỹ thuật số để lưu trữ mã thông báo. Những điều này sau đó đã được Poly Network truy tìm và xuất bản.

Những kẻ tấn công đã đánh cắp tiền bằng hơn 12 loại tiền điện tử khác nhau, bao gồm cả ether và một loại bitcoin, theo công ty pháp lý blockchain Chainalysis cho biết.

Theo thông báo được đăng trên mạng Ethereum do công ty Chainalysis công bố cho biết, một người tự xưng là kẻ gây ra vụ tấn công cho biết họ đã phát hiện ra một lỗi mà không xác định cụ thể và họ muốn phơi bày lỗ hổng bảo mật trước khi những người khác có thể khai thác nó. Hiện Reuterskhông thể xác minh tính xác thực của các thông tin này.

Tiền đã bị đánh cắp đi đâu?

Poly Network cho biết, tính đến cuối ngày 11/8, các tin tặc đã trả lại 260 triệu USD, tuy nhiên số tiền còn lại 353 triệu USD vẫn chưa biết đã đi đâu.

Coindesk đã báo cáo vào ngày 10/8 rằng, các tin tặc đã cố gắng chuyển các tài sản bao gồm mã thông báo tether từ một trong ba ví vào nhóm thanh khoản Curve.fi, nhưng việc chuyển giao đó đã bị từ chối. Khoảng 100 triệu USD đã được chuyển ra khỏi một ví khác và gửi vào quỹ thanh khoản Ellipsis Finance.

Tin tặc gây ra vụ đánh cắp này là ai?

Hiện tại, kẻ gây ra vụ đánh cắp này vẫn chưa được xác định.

Công ty bảo mật tiền điện tử SlowMist cho biết trên trang web của mình rằng, họ đã xác định được hộp thư, địa chỉ giao thức internet và dấu vân tay thiết bị của kẻ tấn công, nhưng công ty vẫn chưa nêu tên bất kỳ cá nhân nào. SlowMist cho biết vụ trộm có khả năng là một cuộc tấn công được lên kế hoạch từ lâu, có tổ chức và được chuẩn bị từ trước.

Gurvais Grigg, Giám đốc công nghệ tại Chainalysis và là cựu nhân viên của Cục Điều tra liên bang Mỹ (FBI) cho biết, khó có khả năng tin tặc mũ trắng đánh cắp số tiền lớn như vậy. Ông nói rằng chúng có thể đã trả lại một số tiền vì quá khó để chuyển chúng thành tiền mặt.

“Thật khó để biết được động cơ của chúng. Hãy xem liệu chúng có trả lại toàn bộ số tiền hay không”, ông Gurvais Grigg cho biết thêm.

Phan Văn Hòa(theo Reuters)

Vụ hack tiền mã hóa lớn nhất lịch sử vừa diễn ra

Giao thức chuỗi chéo Poly Network vừa bị hacker tấn công, lấy đi hơn 600 triệu USD.

Poly Network là gì?

Một cái tên ít được biết đến hơn trong thế giới tiền điện tử, Poly Network là một nền tảng tài chính phi tập trung (DeFi) tạo điều kiện cho các giao dịch ngang hàng với trọng tâm là cho phép người dùng chuyển hoặc hoán đổi mã thông báo trên các chuỗi khối (blockchain) khác nhau bao gồm Bitcoin, Ethereum và Ontology.

Tin tặc đánh cắp 613 triệu USD tiền điện tử từ Poly Network như thế nào?

Ví dụ: một khách hàng có thể sử dụng Poly Network để chuyển các mã thông báo như bitcoin từ chuỗi khối Ethereum sang chuỗi thông minh Binance, có thể đang tìm cách truy cập vào một ứng dụng cụ thể.

Theo trang web chuyên về tiền điện tử Coindesk, Poly Network được thành lập bởi một liên minh giữa các nhóm đã tạo ra những nền tảng liên kết blockchain, bao gồm Neo, Ontology và Switcheo.

Tin tặc đã đánh cắp token như thế nào?

Poly Network hoạt động trên blockchain thông minh Binance, Ethereum và Polygon. Các mã thông báo được hoán đổi giữa các blockchain bằng cách sử dụng một hợp đồng thông minh có chứa hướng dẫn về thời điểm phát hành tài sản cho các đối tác.

Theo công ty tình báo tiền điện tử CipherTrace, một trong những hợp đồng thông minh mà Poly Network sử dụng để chuyển token giữa các blockchains duy trì lượng thanh khoản lớn để cho phép người dùng hoán đổi token một cách hiệu quả.

Theo thông tin được Poly Network đưa ra vào ngày thứ 10/8 cho biết, trong một cuộc điều tra sơ bộ cho thấy các tin tặc đã khai thác một lỗ hổng trong hợp đồng thông minh này.

Theo phân tích về các giao dịch được đăng bởi Kelvin Fichter, một lập trình viên của Ethereum, các tin tặc dường như đã ghi đè các hướng dẫn hợp đồng của từng blockchain trong số ba blockchain và chuyển tiền đến ba địa chỉ ví, các địa điểm kỹ thuật số để lưu trữ mã thông báo. Những điều này sau đó đã được Poly Network truy tìm và xuất bản.

Những kẻ tấn công đã đánh cắp tiền bằng hơn 12 loại tiền điện tử khác nhau, bao gồm cả ether và một loại bitcoin, theo công ty pháp lý blockchain Chainalysis cho biết.

Theo thông báo được đăng trên mạng Ethereum do công ty Chainalysis công bố cho biết, một người tự xưng là kẻ gây ra vụ tấn công cho biết họ đã phát hiện ra một lỗi mà không xác định cụ thể và họ muốn phơi bày lỗ hổng bảo mật trước khi những người khác có thể khai thác nó. Hiện Reuterskhông thể xác minh tính xác thực của các thông tin này.

Tiền đã bị đánh cắp đi đâu?

Poly Network cho biết, tính đến cuối ngày 11/8, các tin tặc đã trả lại 260 triệu USD, tuy nhiên số tiền còn lại 353 triệu USD vẫn chưa biết đã đi đâu.

Coindesk đã báo cáo vào ngày 10/8 rằng, các tin tặc đã cố gắng chuyển các tài sản bao gồm mã thông báo tether từ một trong ba ví vào nhóm thanh khoản Curve.fi, nhưng việc chuyển giao đó đã bị từ chối. Khoảng 100 triệu USD đã được chuyển ra khỏi một ví khác và gửi vào quỹ thanh khoản Ellipsis Finance.

Tin tặc gây ra vụ đánh cắp này là ai?

Hiện tại, kẻ gây ra vụ đánh cắp này vẫn chưa được xác định.

Công ty bảo mật tiền điện tử SlowMist cho biết trên trang web của mình rằng, họ đã xác định được hộp thư, địa chỉ giao thức internet và dấu vân tay thiết bị của kẻ tấn công, nhưng công ty vẫn chưa nêu tên bất kỳ cá nhân nào. SlowMist cho biết vụ trộm có khả năng là một cuộc tấn công được lên kế hoạch từ lâu, có tổ chức và được chuẩn bị từ trước.

Gurvais Grigg, Giám đốc công nghệ tại Chainalysis và là cựu nhân viên của Cục Điều tra liên bang Mỹ (FBI) cho biết, khó có khả năng tin tặc mũ trắng đánh cắp số tiền lớn như vậy. Ông nói rằng chúng có thể đã trả lại một số tiền vì quá khó để chuyển chúng thành tiền mặt.

“Thật khó để biết được động cơ của chúng. Hãy xem liệu chúng có trả lại toàn bộ số tiền hay không”, ông Gurvais Grigg cho biết thêm.

Phan Văn Hòa(theo Reuters)

Vụ hack tiền mã hóa lớn nhất lịch sử vừa diễn ra

Giao thức chuỗi chéo Poly Network vừa bị hacker tấn công, lấy đi hơn 600 triệu USD.

Trong một báo cáo mới công bố, TechCrunchtiết lộ rằng vụ tấn công bằng phần mềm gián điệp Pegasus vào thiết bị iPhone đã trở lại.

Pegasus là phần mềm hack, hay phần mềm gián điệp, được phát triển, tiếp thị và cấp phép cho các chính phủ trên thế giới bởi công ty tư nhân NSO Group của Israel. Nó có khả năng lây nhiễm hàng tỷ điện thoại chạy hệ điều hành iOS hoặc Android.

Trong đó vụ tấn công Pegasus nhắm vào iMessage được cho là vụ tấn công iPhone lớn nhất cho đến nay. Nó được phát triển bởi công ty mạng NSO Group của Israel vào năm 2016 và được bán cho người trả giá cao nhất cho đến khi nó gặp vấn đề vào tháng trước.

Giờ đây, một phiên bản Pegasus mới đã được phát hiện vượt qua các biện pháp bảo mật mới nhất của Apple. Hơn nữa, biến thể là một cuộc tấn công “không nhấp chuột” (zero-click), có nghĩa là nó có thể tấn công iPhone mà không cần bất kỳ sự tham gia nào của người dùng.

Trong báo cáo của mình, TechCrunchgiải thích rằng vụ tấn công Pegasus mới được Citizen Lab phát hiện và đã hoạt động được ít nhất 6 tháng.

“Vụ hack có ý nghĩa quan trọng, đặc biệt là vì các nhà nghiên cứu của Citizen Lab cho biết họ đã tìm thấy bằng chứng cho thấy cuộc tấn công zero-click đã khai thác thành công phần mềm iPhone mới nhất vào thời điểm đó, cả iOS 14.4 và sau đó là iOS 14.6 mà Apple đã phát hành vào tháng 5”, TechCrunchbáo cáo. “Các cuộc tấn công cũng phá vỡ một tính năng bảo mật phần mềm mới được tích hợp trong tất cả các phiên bản của iOS 14, có tên là BlastDoor, được cho là ngăn chặn các loại tấn công thiết bị này bằng cách lọc dữ liệu độc hại được gửi qua iMessage”.

Apple chỉ phát hành bản sửa lỗi cho cuộc tấn công Pegasus ban đầu vào tháng 7 với iOS 14.7.1, bản cập nhật iOS 14 mới nhất của công ty. Nhưng Citizen Lab tuyên bố cuộc tấn công mới này đã tìm ra một phương pháp tấn công khác. Phát biểu với TechCrunch, Apple cho biết họ “lên án mạnh mẽ các cuộc tấn công mạng” nhưng từ chối cho biết liệu iOS 14.7.1 có thể chống lại mối đe dọa mới hay không.

Apple được biết là đang đẩy mạnh nỗ lực bảo mật iMessage trong bản cập nhật iOS 15 khi nó được phát hành vào tháng tới. iMessage vốn là mục tiêu nhất quán của những vụ tấn công kiểu này.

Được biết, iOS 15 cũng sẽ giới thiệu hệ thống phát hiện và ngăn chặn tấn công tình dục trẻ em CSAM mới gây tranh cãi của công ty, theo đó có thể phát hiện những hình ảnh có nội dung này khi chúng được tải lên bộ nhớ iCloud, sau đó sẽ báo cáo cho các cơ quan thực thi pháp luật.

Phan Văn Hòa(theo Forbes)

Phần mềm gián điệp gây chấn động thế giới, Trung Quốc phạt "ông lớn công nghệ"

Phần mềm gián điệp Pegasus gây chấn động thế giới; Trung Quốc phạt "ông lớn công nghệ" vì nội dung độc hại; Nhật Bản phá kỷ lục tốc độ Internet;... là những nội dung nổi bật trong bản tin Công nghệ thứ 7 tuần này.

Trong khi những rò rỉ về iPhone 13 gần đây tiếp tục gây phấn khích cho những người hâm mộ iPhone thì chủ sở hữu của những chiếc smartphone mang thương hiệu “Táo khuyết” hiện tại đã phải đối mặt với các mối đe dọa bảo mật ngày càng tăng.

Nhiều trò gian lận xảy ra trên cửa hàng ứng dụng App Store, vi phạm về quyền riêng tư và những lỗ hổng bảo mật chưa được công bố hoặc khắc phục (còn gọi là lỗ hổng zero-day) đang làm ảnh hưởng đến người dùng iPhone.

Cảnh báo nghiêm trọng cho hàng triệu người dùng iPhone

Trong một báo cáo mới công bố, TechCrunchtiết lộ rằng vụ tấn công bằng phần mềm gián điệp Pegasus vào thiết bị iPhone đã trở lại.

Pegasus là phần mềm hack, hay phần mềm gián điệp, được phát triển, tiếp thị và cấp phép cho các chính phủ trên thế giới bởi công ty tư nhân NSO Group của Israel. Nó có khả năng lây nhiễm hàng tỷ điện thoại chạy hệ điều hành iOS hoặc Android.

Trong đó vụ tấn công Pegasus nhắm vào iMessage được cho là vụ tấn công iPhone lớn nhất cho đến nay. Nó được phát triển bởi công ty mạng NSO Group của Israel vào năm 2016 và được bán cho người trả giá cao nhất cho đến khi nó gặp vấn đề vào tháng trước.

Giờ đây, một phiên bản Pegasus mới đã được phát hiện vượt qua các biện pháp bảo mật mới nhất của Apple. Hơn nữa, biến thể là một cuộc tấn công “không nhấp chuột” (zero-click), có nghĩa là nó có thể tấn công iPhone mà không cần bất kỳ sự tham gia nào của người dùng.

Trong báo cáo của mình, TechCrunchgiải thích rằng vụ tấn công Pegasus mới được Citizen Lab phát hiện và đã hoạt động được ít nhất 6 tháng.

“Vụ hack có ý nghĩa quan trọng, đặc biệt là vì các nhà nghiên cứu của Citizen Lab cho biết họ đã tìm thấy bằng chứng cho thấy cuộc tấn công zero-click đã khai thác thành công phần mềm iPhone mới nhất vào thời điểm đó, cả iOS 14.4 và sau đó là iOS 14.6 mà Apple đã phát hành vào tháng 5”, TechCrunchbáo cáo. “Các cuộc tấn công cũng phá vỡ một tính năng bảo mật phần mềm mới được tích hợp trong tất cả các phiên bản của iOS 14, có tên là BlastDoor, được cho là ngăn chặn các loại tấn công thiết bị này bằng cách lọc dữ liệu độc hại được gửi qua iMessage”.

Apple chỉ phát hành bản sửa lỗi cho cuộc tấn công Pegasus ban đầu vào tháng 7 với iOS 14.7.1, bản cập nhật iOS 14 mới nhất của công ty. Nhưng Citizen Lab tuyên bố cuộc tấn công mới này đã tìm ra một phương pháp tấn công khác. Phát biểu với TechCrunch, Apple cho biết họ “lên án mạnh mẽ các cuộc tấn công mạng” nhưng từ chối cho biết liệu iOS 14.7.1 có thể chống lại mối đe dọa mới hay không.

Apple được biết là đang đẩy mạnh nỗ lực bảo mật iMessage trong bản cập nhật iOS 15 khi nó được phát hành vào tháng tới. iMessage vốn là mục tiêu nhất quán của những vụ tấn công kiểu này.

Được biết, iOS 15 cũng sẽ giới thiệu hệ thống phát hiện và ngăn chặn tấn công tình dục trẻ em CSAM mới gây tranh cãi của công ty, theo đó có thể phát hiện những hình ảnh có nội dung này khi chúng được tải lên bộ nhớ iCloud, sau đó sẽ báo cáo cho các cơ quan thực thi pháp luật.

Phan Văn Hòa(theo Forbes)

Phần mềm gián điệp gây chấn động thế giới, Trung Quốc phạt "ông lớn công nghệ"

Phần mềm gián điệp Pegasus gây chấn động thế giới; Trung Quốc phạt "ông lớn công nghệ" vì nội dung độc hại; Nhật Bản phá kỷ lục tốc độ Internet;... là những nội dung nổi bật trong bản tin Công nghệ thứ 7 tuần này.

Thủ trưởng các đơn vị cần thường xuyên kiểm tra, nhắc nhở và chấn chỉnh các cơ quan, đơn vị và cá nhân có liên quan thực hiện đúng, đủ quy định của pháp luật về an toàn, bảo mật thông tin, an ninh mạng.

Song song đó, chỉ đạo các cơ sở, đơn vị thuộc  quyền quản lý, các khoa, phòng liên quan trong đơn vị khẩn trương kiểm tra những ứng dụng trên hệ thống CNTT; rà soát, bổ sung các giải pháp an toàn, bảo mật thông tin, an ninh mạng tại đơn vị. Đặc biệt là, rà soát lại việc ủy quyền, phân cấp, phân quyền cho các cá nhân, khoa, phòng liên quan trong việc quản lý, sử dụng tài khoản mà Bảo hiểm xã hội Việt Nam đã cung cấp cho đơn vị nhằm tăng cường an toàn, bảo mật thông tin dữ liệu khám bệnh, chữa bệnh BHYT.

“Tuyệt đối không được để lộ thông tin tài khoản cho các cá nhân, đơn vị không được giao nhiệm vụ. Cá nhân, đơn vị được giao quản lý, sử  dụng tài khoản phải chịu hoàn toàn trách nhiệm trước pháp luật nếu để lộ, lọt thông tin khám bệnh, chữa bệnh”, Bộ Y tế lưu ý.

Xử lý nhân viên y tế không thực hiện nghiêm quy định an toàn, bảo mật

Trong công văn hỏa tốc mới gửi các đơn vị, Bộ Y tế cũng yêu cầu đẩy mạnh tuyên truyền, phổ biến để các cán bộ, nhân viên thuộc quyền quản lý và người đến khám bệnh, chữa bệnh tại cơ sở khám bệnh, chữa bệnh biết về những hiện tượng lợi dụng uy tín, mạo danh nhân viên y tế gọi điện cho người bệnh đã khám bệnh, chữa bệnh BHYT nhằm tránh hậu quả có thể xảy ra.

Đồng thời, thu thập thông tin việc kẻ xấu lợi dụng uy tín, mạo danh nhân viên y tế gọi điện tới người bệnh hoặc nhân viên y tế để cung cấp cho người đứng đầu đơn vị có căn cứ giải quyết. 

Các đơn vị cần khẩn trương phối hợp với cơ quan BHXH - nơi ký hợp đồng khám bệnh, chữa bệnh BHYT, để rà soát và tăng cường các biện pháp bảo đảm an toàn, bảo mật thông tin, an ninh mạng trong trích chuyển dữ liệu điện tử; xác định nguyên nhân lộ, lọt thông tin khám bệnh, chữa bệnh BHYT (nếu có). Kịp thời báo cáo cơ quan bảo vệ pháp luật có thẩm quyền hỗ trợ xác minh, làm rõ nguyên nhân, xử lý tập thể, cá nhân để xảy ra tình trạng lộ, lọt thông tin khám bệnh, chữa bệnh (nếu có). 

Để được chỉ đạo, hướng dẫn giải quyết và xử lý, các đơn vị cần kịp thời gửi báo cáo và tài liệu có liên quan đến cơ quan quản lý trực tiếp đơn vị mình về những hiện tượng, sự việc kẻ xấu lợi dụng uy tín, mạo danh nhân viên y tế gọi điện tư vấn, bán thuốc hoặc thực phẩm chức năng cho người bệnh đã khám chữa bệnh BHYT trước đó tại cơ sở khám chữa bệnh.

“Các đơn vị phải chấn chỉnh, xử lý nghiêm khắc với những nhân viên y tế thuộc quyền quản lý không thực hiện nghiêm quy định về an toàn, bảo mật thông tin, để cho kẻ xấu lợi dụng uy tín, mạo danh nhân viên y tế gọi điện cho người bệnh đã  khám bệnh, chữa bệnh BHYT trước đó tại cơ sở khám bệnh, chữa bệnh để tư vấn, bán thuốc hoặc thực phẩm chức năng (nếu có)”, Bộ Y tế chỉ đạo rõ.

Vân Anh

Không chia sẻ thông tin cá nhân của người bệnh tham gia khám, chữa bệnh từ xa

Hướng dẫn về bảo mật thông tin trong tư vấn khám, chữa bệnh từ xa, Bộ Y tế yêu cầu, không chia sẻ thông tin cá nhân của người bệnh như họ và tên đầy đủ, địa chỉ, hình ảnh mặt, cơ thể bệnh nhân…

Nguy cơ hệ thống dữ liệu của người có thẻ BHYT đang bị rò rỉ

Ngày 22/7, Bộ Y tế đã hỏa tốc yêu cầu Sở Y tế các tỉnh, thành phố trực thuộc Trung ương; các bệnh viện, viện có giường bệnh trực thuộc Bộ Y tế; Y tế các bộ, ngành và Hiệp hội Bệnh viện tư nhân (gọi chung là các đơn vị) kiểm tra, rà soát về an toàn, bảo mật thông tin dữ liệu khám chữa bệnh BHYT trên toàn quốc.

Bộ Y tế cho biết, qua phản ánh của một số bệnh viện trên phương tiện truyền thông công cộng như Bệnh viện Chợ Rẫy (TP.HCM), Trung tâm y tế huyện Yên Lập (tỉnh Phú Thọ), đang có hiện tượng lợi dụng uy tín, mạo danh nhân viên y  tế gọi điện cho người bệnh đã khám bệnh, chữa bệnh BHYT trước đó tại cơ sở khám bệnh, chữa bệnh để tư vấn, bán thuốc hoặc thực phẩm chức  năng... Nội dung thông tin mà Bộ Y tế thu nhận được thể hiện các thông tin về thẻ BHYT và lịch sử khám bệnh, chữa bệnh của người bệnh bị lộ, lọt.

Theo Bộ Y tế, nguyên nhân lộ, lọt thông tin là các đơn vị lưu giữ, quản lý thông tin chưa kiểm soát và bảo vệ dữ liệu về thẻ BHYT và dữ liệu lịch sử khám bệnh, chữa bệnh  BHYT. Vì vậy, các đối tượng xấu đã khai thác, lợi dụng nhằm trục lợi từ người bệnh, gây ảnh hưởng uy tín của nhân viên y tế nói riêng và bệnh viện nói chung. Điều này cho thấy nguy cơ hệ thống dữ liệu thông tin cá nhân của người có thẻ BHYT đang bị rò rỉ, không đảm bảo an toàn, bảo mật hệ thống, bí mật cá nhân. 

Để khắc phục tình trạng này, Bộ Y tế đã đề nghị Thủ trưởng các đơn vị xác định an toàn, bảo mật, thông tin liên quan đến khám bệnh, chữa  bệnh BHYT của người có thẻ BHYT là vô cùng quan trọng.

Bộ Y tế yêu cầu các đơn vị xác định nguyên nhân lộ, lọt thông tin khám bệnh, chữa bệnh BHYT nếu có. (Ảnh minh họa).

Thủ trưởng các đơn vị cần thường xuyên kiểm tra, nhắc nhở và chấn chỉnh các cơ quan, đơn vị và cá nhân có liên quan thực hiện đúng, đủ quy định của pháp luật về an toàn, bảo mật thông tin, an ninh mạng.

Song song đó, chỉ đạo các cơ sở, đơn vị thuộc  quyền quản lý, các khoa, phòng liên quan trong đơn vị khẩn trương kiểm tra những ứng dụng trên hệ thống CNTT; rà soát, bổ sung các giải pháp an toàn, bảo mật thông tin, an ninh mạng tại đơn vị. Đặc biệt là, rà soát lại việc ủy quyền, phân cấp, phân quyền cho các cá nhân, khoa, phòng liên quan trong việc quản lý, sử dụng tài khoản mà Bảo hiểm xã hội Việt Nam đã cung cấp cho đơn vị nhằm tăng cường an toàn, bảo mật thông tin dữ liệu khám bệnh, chữa bệnh BHYT.

“Tuyệt đối không được để lộ thông tin tài khoản cho các cá nhân, đơn vị không được giao nhiệm vụ. Cá nhân, đơn vị được giao quản lý, sử  dụng tài khoản phải chịu hoàn toàn trách nhiệm trước pháp luật nếu để lộ, lọt thông tin khám bệnh, chữa bệnh”, Bộ Y tế lưu ý.

Xử lý nhân viên y tế không thực hiện nghiêm quy định an toàn, bảo mật

Trong công văn hỏa tốc mới gửi các đơn vị, Bộ Y tế cũng yêu cầu đẩy mạnh tuyên truyền, phổ biến để các cán bộ, nhân viên thuộc quyền quản lý và người đến khám bệnh, chữa bệnh tại cơ sở khám bệnh, chữa bệnh biết về những hiện tượng lợi dụng uy tín, mạo danh nhân viên y tế gọi điện cho người bệnh đã khám bệnh, chữa bệnh BHYT nhằm tránh hậu quả có thể xảy ra.

Đồng thời, thu thập thông tin việc kẻ xấu lợi dụng uy tín, mạo danh nhân viên y tế gọi điện tới người bệnh hoặc nhân viên y tế để cung cấp cho người đứng đầu đơn vị có căn cứ giải quyết. 

Các đơn vị cần khẩn trương phối hợp với cơ quan BHXH - nơi ký hợp đồng khám bệnh, chữa bệnh BHYT, để rà soát và tăng cường các biện pháp bảo đảm an toàn, bảo mật thông tin, an ninh mạng trong trích chuyển dữ liệu điện tử; xác định nguyên nhân lộ, lọt thông tin khám bệnh, chữa bệnh BHYT (nếu có). Kịp thời báo cáo cơ quan bảo vệ pháp luật có thẩm quyền hỗ trợ xác minh, làm rõ nguyên nhân, xử lý tập thể, cá nhân để xảy ra tình trạng lộ, lọt thông tin khám bệnh, chữa bệnh (nếu có). 

Để được chỉ đạo, hướng dẫn giải quyết và xử lý, các đơn vị cần kịp thời gửi báo cáo và tài liệu có liên quan đến cơ quan quản lý trực tiếp đơn vị mình về những hiện tượng, sự việc kẻ xấu lợi dụng uy tín, mạo danh nhân viên y tế gọi điện tư vấn, bán thuốc hoặc thực phẩm chức năng cho người bệnh đã khám chữa bệnh BHYT trước đó tại cơ sở khám chữa bệnh.

“Các đơn vị phải chấn chỉnh, xử lý nghiêm khắc với những nhân viên y tế thuộc quyền quản lý không thực hiện nghiêm quy định về an toàn, bảo mật thông tin, để cho kẻ xấu lợi dụng uy tín, mạo danh nhân viên y tế gọi điện cho người bệnh đã  khám bệnh, chữa bệnh BHYT trước đó tại cơ sở khám bệnh, chữa bệnh để tư vấn, bán thuốc hoặc thực phẩm chức năng (nếu có)”, Bộ Y tế chỉ đạo rõ.

Vân Anh

Không chia sẻ thông tin cá nhân của người bệnh tham gia khám, chữa bệnh từ xa

Hướng dẫn về bảo mật thông tin trong tư vấn khám, chữa bệnh từ xa, Bộ Y tế yêu cầu, không chia sẻ thông tin cá nhân của người bệnh như họ và tên đầy đủ, địa chỉ, hình ảnh mặt, cơ thể bệnh nhân…