Psykiatrisk klinik begår kapitalbrøler: Afslører patient-navne i masse-mail

Flere psykiatriske patienter har fået det dårligere, efter en klinik ved en mailfejl afslørede identiteten på tusindvis af patienter.

Den svenske psykiatriske virksomhed WeMind med klinikker i Stockholm og Göteborg har jokket godt og grundigt i spinaten, efter at en række it-problemer er gået hånd i hånd over længere tid.

Kulmination på problemerne mod slutningen af sidste år var, at selskabet udsendte en massemail til knap 2.000 psykisk syge patienter, hvor deres navne ikke lagt ind i den anonyme bcc-felt.

Det betød, at modtagerne af masseudsendelsen kunne se hinandens navne og mail-adresser.

Konsekvensen har været, at en psykisk patient har gjort skade på sig selv, mens en anden patient fik forværret sine lidelser og afbrød behandlingen.

Seks andre patienter stoppede også deres behandling efter mail-miseren, skriver Computerworlds svenske søsterblad IDG.se.

Ødelagt it-system baner vejen
En såkaldt lex Maria-anmeldelse har afsløret mail-brøleren.

Lex Maria er det svenske sundhedssystem anmeldelsespligt, der er opkaldt efter en episode i 1930'erne, hvor fire patienter på Maria Hospital i Stochholm døde, efter de havde modtaget indsprøjtninger med desinfektionsmiddel i stedet for bedøvelse.

I den aktuelle sag gik problemer med WeMinds mødebooking-system forud for mail-brøleren. Problemerne med systemet betød, at patienterne ikke dukkede op til de bookede tider.

Klinikapplikationen til patientbesøg spillede sammen med Googles kalender, men det viste sig, at Google ikke længere understøttede import af sessioner fra kalderen til klinikapplikationen.

Derfor måtte patienterne oplyses på mail om, at der i den kommende tid ikke ville blive udsendt bookingbekræftelser eller påmindelses-sms'er.

Her opstod den grove fejl med modtagernes navne.

"Da modtagerne af mailen åbnede for posten, kunne de se de øvrige modtagere i adressevinduet. Berørte patienter har således kunnet se mailadresserne til en række andre patienter på klinikken, og hemmeligholdelsen var altså væk," skriver WeMind i sin lex Maria-anmeldelse i følge iDG.se.

Flere årsager til fejl
WeMind giver i anmeldelsen flere bud på, hvorfor det kunne gå så galt.

Den hyrede it-konsulent, der skulle fikse bookingsystemet, tænkte tilsyneladende ikke på, hvor vigtigt det var holde modtagerne hemmelige for hinanden.

Den ansvarlige chef kontrollerede ikke, at fortroligheden blev opretholdt, og fejlen skete desuden, da virksomheden var under stort tidspres.

"Vi ser meget alvorligt på forløbet. Fortrolighed i vores verden er ekstrem vigtig," lød det fra WeMind-chefen Urban Petterson i december.

Oven på hele forløbet er den hyrede it-konsulent sat på porten.

WeMind skal selv i gang med at undersøge sikkerheden i sin klientapplikation med massevis af personfølsomme da, da applikationen ligger på en hjemmeside, som kun er beskyttet af brugernavn og password.

Læs også:
Dansk læge bygger nyt it-system - sladrer om sygdom hos patienterne




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
JN Data A/S
Driver og udvikler it-systemer for finanssektoren.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Digital How To: Data og AI er fremtiden – men kan man overhovedet lykkes i det nye data-univers uden den rette dataplatform?

Det er svært at spå om fremtiden, men vi kan være sikre på, at den indeholder meget mere data og en langt større anvendelse af kunstig intelligens. På dette webinar sætter vi derfor fokus på, hvordan du som organisation får styr på alle data, og bliver klar til fremtiden.

30. oktober 2020 | Læs mere


Dell Talk: Cybersikkerhed skal gentænkes for at kunne imødegå fremtidige avancerede cybertrusler

Danske virksomheder er nødt til at gentænke cybersikkerheden for at kunne imødegå fremtidige cybertrusler, som vi hele tiden gøres opmærksomme på. I denne talk får du et indspark i, hvordan du som virksomhed kan gentænke cybersikkerheden ud fra både et operationelt og sikkerhedsmæssigt perspektiv.

30. oktober 2020 | Læs mere


IT Security 2020

Strategic IT Security 2020 will focus on the never-ending story about security and cyber-defense, and how you can defend your business and your customer’s data and information. Together with several leading experts and digital executives from all over the Nordic countries, this conference seeks to give you the best input to focus even more on cyber security in the future.

03. november 2020 | Læs mere






Premium
Test: Apples nye iPhone er bygget til fart og stil: Så gode er iPhone 12 og iPhone 12 Pro
Computerworld tester: IPhone 12 og iPhone 12 Pro er bygget til fart og til at se godt ud. Varen leveres stilsikkert, men noget er overset i farten.
Computerworld
Salling Group lukker stor online-satsning efter kun et år
Millionsatsningen Fillop lukker ved årets udgang. I stedet er supermarkeds-giganten Salling Group nu på vej med en række helt nye online-satsninger, der er affødt af coronakrisen.
CIO
Podcast: Hos Viking Life-Saving Equipment er it gået fra at være backend til at være noget, som kunderne spørger aktivt efter
Podcast, The Digital Edge: Viking leverer en stadig større del af deres produkt som en tjeneste. Som en del af tjenesten tager Viking ansvar for sikkerheden ved at levere, dokumentere og vedligeholde det nødvendige sikkerhedsudstyr. Hør hvordan Henrik Balslev senior digital director hos Viking har løftet den opgave.
Job & Karriere
Regner din ferie væk? Brug tiden på at søge en af disse otte stillinger, der er ledige netop nu
Det sjasker ned over hele Danmark. Du kan bruge de våde sommerdage på at søge et af disse otte job, der er ledige lige nu.
White paper
Sådan sikrer du hovednøglen til jeres data
80% af alle ransomwareangreb skyldes misbrug af privilegerede brugeradgange. Ved at begrænse og overvåge adfærden på de privilegerede konti samt kontrollere mængden af tildelte rettigheder kan du mindske skaden ved hackerangreb mod din virksomhed og i visse tilfælde helt blokere dem. Internt kan du bruge kontrollen med brugeradgange til at dokumentere, hvem der bevæger sig i hvilke systemer, og hvad der foregår derinde. Privilegeret brugerstyring har de seneste to år stået øverst på Gartners Top10-liste over it-sikkerhedsprojekter, der bør få højeste prioritet. Alligevel er teknologien kun så småt ved at finde fodfæste i Danmark. Det kan viden om åbenlyse gevinster, relativ kort implementeringstid og yderst rimeligt budget være med til at ændre på. I dette whitepaper folder vi temaet privilegeret brugerstyring ud og placerer teknologien i det væld af prioriteringer, som CISO’en hver dag skal foretage.