Kybernetická bezpečnosť je pre VšZP absolútnou prioritou, dáta poistencov sú chránené, zdravotná starostlivosť nie je ohrozená

27.01.2025

Cieľom kybernetického útoku, ktorému čelila Všeobecná zdravotná poisťovňa (VšZP) v uplynulých dňoch, bolo narušenie IT infraštruktúry, dát a služieb. Cielený DoS útok prebiehal v piatok, 24. 1. na poludnie. Vďaka preventívnym bezpečnostným opatreniam poisťovne bol útok efektívne zadržaný, neprenikol do interných systémov a dáta poistencov sú v bezpečí, nebola narušená ich integrita.

VšZP v spolupráci s partnermi v oblasti kybernetickej bezpečnosti okamžite prijala ďalšie bezpečnostné opatrenia a urobila kroky na ich neutralizáciu. K porovnateľne významnému útoku v histórii poisťovne ešte nedošlo. Keďže z legislatívneho hľadiska išlo o závažný kybernetický útok, VšZP si splnila svoju zákonnú povinnosť a o bezpečnostnom incidente informovala všetky príslušné inštitúcie.

Poisťovňa v piatok, 24. 1. súbežne čelila aj phishingovému útoku, ktorý prebiehal cez SMS správy. Našich poistencov sme upozornili ešte v piatok, 24. 1. ráno prostredníctvom aplikácie aj webovej stránky. VšZP pritom už od začiatku roka eviduje rastúci počet kybernetických útokov na viaceré inštitúcie na Slovensku. „Nepodceňujeme žiaden typ kybernetického útoku. Preto sme proaktívne monitorovali možné hrozby, zvyšovali bezpečnosť našich IT systémov a aplikácií. Implementovali sme viaceré preventívne opatrenia, ktoré výrazne znižujú riziko úspešnosti kybernetických útokov,“ povedal predseda predstavenstva a generálny riaditeľ VšZP Matúš Jurových. Zdôrazňujeme, že počas celej situácie boli dáta našich poistencov plne chránené, ich ochrana je pre nás absolútnou prioritou. Neprišlo k žiadnemu úniku osobných informácií ani k narušeniu osobných údajov.

Vzhľadom na neustále narastajúce sofistikované útoky naša poisťovňa pravidelne aktualizuje bezpečnostné stratégie, aktívne monitoruje negatívny trend výskytu kybernetických útokov, pre ktoré prijala súbor bezpečnostných opatrení. Aj vďaka tomu bola schopná odvrátiť útok takéhoto rozsahu a ochrániť dáta svojich poistencov. Pre tento druh kybernetických útokov je pôvodca pre nás takmer nevystopovateľný.

Poisťovňa si uvedomuje dôležitosť ochrany osobných údajov, preto kontinuálne venuje pozornosť systematickému vzdelávaniu a zvyšovaniu odbornej spôsobilosti zamestnancov v problematike kyberbezpečnosti. Verejnosť uisťujeme, že kybernetické útoky neohrozili dostupnosť zdravotnej starostlivosti. Naša poisťovňa pokračuje v poskytovaní všetkých služieb bez prerušenia. Naďalej sa sústredíme na posilňovanie našich bezpečnostných opatrení, aby sme podobným incidentom v budúcnosti predišli.