Psykiatrisk klinik begår kapitalbrøler: Afslører patient-navne i masse-mail

Flere psykiatriske patienter har fået det dårligere, efter en klinik ved en mailfejl afslørede identiteten på tusindvis af patienter.

Den svenske psykiatriske virksomhed WeMind med klinikker i Stockholm og Göteborg har jokket godt og grundigt i spinaten, efter at en række it-problemer er gået hånd i hånd over længere tid.

Kulmination på problemerne mod slutningen af sidste år var, at selskabet udsendte en massemail til knap 2.000 psykisk syge patienter, hvor deres navne ikke lagt ind i den anonyme bcc-felt.

Det betød, at modtagerne af masseudsendelsen kunne se hinandens navne og mail-adresser.

Konsekvensen har været, at en psykisk patient har gjort skade på sig selv, mens en anden patient fik forværret sine lidelser og afbrød behandlingen.

Seks andre patienter stoppede også deres behandling efter mail-miseren, skriver Computerworlds svenske søsterblad IDG.se.

Ødelagt it-system baner vejen
En såkaldt lex Maria-anmeldelse har afsløret mail-brøleren.

Lex Maria er det svenske sundhedssystem anmeldelsespligt, der er opkaldt efter en episode i 1930'erne, hvor fire patienter på Maria Hospital i Stochholm døde, efter de havde modtaget indsprøjtninger med desinfektionsmiddel i stedet for bedøvelse.

I den aktuelle sag gik problemer med WeMinds mødebooking-system forud for mail-brøleren. Problemerne med systemet betød, at patienterne ikke dukkede op til de bookede tider.

Klinikapplikationen til patientbesøg spillede sammen med Googles kalender, men det viste sig, at Google ikke længere understøttede import af sessioner fra kalderen til klinikapplikationen.

Derfor måtte patienterne oplyses på mail om, at der i den kommende tid ikke ville blive udsendt bookingbekræftelser eller påmindelses-sms'er.

Her opstod den grove fejl med modtagernes navne.

"Da modtagerne af mailen åbnede for posten, kunne de se de øvrige modtagere i adressevinduet. Berørte patienter har således kunnet se mailadresserne til en række andre patienter på klinikken, og hemmeligholdelsen var altså væk," skriver WeMind i sin lex Maria-anmeldelse i følge iDG.se.

Flere årsager til fejl
WeMind giver i anmeldelsen flere bud på, hvorfor det kunne gå så galt.

Den hyrede it-konsulent, der skulle fikse bookingsystemet, tænkte tilsyneladende ikke på, hvor vigtigt det var holde modtagerne hemmelige for hinanden.

Den ansvarlige chef kontrollerede ikke, at fortroligheden blev opretholdt, og fejlen skete desuden, da virksomheden var under stort tidspres.

"Vi ser meget alvorligt på forløbet. Fortrolighed i vores verden er ekstrem vigtig," lød det fra WeMind-chefen Urban Petterson i december.

Oven på hele forløbet er den hyrede it-konsulent sat på porten.

WeMind skal selv i gang med at undersøge sikkerheden i sin klientapplikation med massevis af personfølsomme da, da applikationen ligger på en hjemmeside, som kun er beskyttet af brugernavn og password.

Læs også:
Dansk læge bygger nyt it-system - sladrer om sygdom hos patienterne




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Atomic Software ApS
Udvikling og salg af økonomisystemer samt CRM og MPS. Systemer til blandt andet maskinhandlere, vvs-branchen, vognmænd, låsesmede,handelsvirksomheder

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
The Successful Journey to the Cloud

Cloud usage on enterprise level is growing rapidly and for good reason. With the flexibility and scalability offered by cloud, businesses and organizations can harness new technologies, increase resiliency and adapt to changing demands at an unprecedented level. In this webinar we address some of the important issues to consider when embarking on your cloud adoption journey.

21. april 2021 | Læs mere


IT Security 2021

Strategic IT Security 2021 will focus on the never-ending story about security and cyber-defense, and how you can defend your business and your customer’s data and information. Together with several leading experts and digital executives from all over the Nordic countries, this conference seeks to give you the best input to focus even more on cyber security in the future.

22. april 2021 | Læs mere


Delivering enduring customer engagement: Why now is the time to invest in a solid data foundation

Never has it been more important to have a robust data management strategy that enables a 360 view of the customer. The most successful companies in the current environment are harnessing the value of their data by proactively monitoring changes in customer behaviors & experiences and making targeted investments to address them.Hear firsthand how Maersk is offering a completely differentiated customer experience by putting data at the heart of their digital-transformation journey.

23. april 2021 | Læs mere






Premium
Sådan kommer den nye coronapas-app til at se ud
Nu er der ikke længe til, at danskerne får mulighed for at downloade et coronapas, der er mindre afslørende i forhold til brugernes personlie sundhedsoplysninger. Se hvordan det nye pas kommer til at se ud.
Computerworld
Endnu en tragisk ulykke med førerløs Tesla: Musk har store forventninger til ny software
En tragisk dødsulykke i USA i weekenden har sat forøget fokus på Teslas eksisterende semiautomatiske system og det kommende fuldautomatiske, der skal gøre bilerne helt selvkørende.
CIO
Har du rost din mellemleder i dag? Snart er de uddøde - og det er et tab
Computerworld mener: Mellemledere lever livet farligt: Topledelsen får konstant ideer med skiftende hold i virkeligheden, og moden går mod flade agile organisationer. Men mellemlederen er en overset hverdagens helt med et kæmpe ansvar. Her er min hyldest til den ofte latterliggjorte mellemleder.
Job & Karriere
"Vi var nødt til at sige til dem, at I er nødt til at sende ham hjem nu, for han begynder at knække"
"Vi var nødt til at sige til dem, at I er nødt til at sende ham hjem nu, for han begynder at knække"
White paper
Netteam ProSupport webinar
Er du IT-ansvarlig i en mindre eller mellemstor virksomhed? På dette webinar giver vi vores deltagere en fuld opdatering på de mest relevante områder inden for netværk og IT-sikkerhed sammen med Cisco.