Alertă: Medicii buzoieni, ținte ale unor fraude informatice. Altor doctori din țară, hakerii le-au golit deja conturile

Casa Națională de Asigurări de Sănătate atenționează furnizorii de servicii cu care se află în relații contractuale că nu a solicitat niciun fel de documente în vderea remedierii platformei PIAS și mai ales parole, chei de activare sau alte informații similare. 

Securitatea cibernetică pare să devină o problemă din ce în ce mai acută în toate mediile economice și sociale din România. Dacă anul trecut, hackerii trimiteau mesje sau e-mailuri în numele Poliției sau a ANAF, cu scopul de a fura datele personale ale celor vizați, disfuncționalitățile înregistrate de Platformei Informatice din Asigurările de Sănătate (PIAS) le-a dat idei și au început să agreseze medicii cu mesaje false, prin care le solicită date cu caracter personal, parole și alte documente.

În urma sesizărilor medicilor, Casa Națională de Asigurări de Sănătate (CNAS) atrage atenția tuturor furnizorilor de servicii medicale, medicamente și dispozitive medicale aflați în relații contractuale cu casele de asigurări de sănătate din întreaga țară „să manifeste prudență maximă față de solicitările de comunicare a unor documente și informații cu caracter personal și/sau confidențial primite prin e-mail, aparent de la CNAS”.

Conducerea CNAS subliniază că „instituția noastră nu a solicitat furnizorilor transmiterea de documente în vederea verificării și remedierii unor probleme tehnice ale Platformei Informatice din Asigurările de Sănătate (PIAS)” și atrage atenția că „solicitarea de documente se face exclusiv de casele de asigurări de sănătate, de pe adresele de e-mail dedicate derulării relațiilor contractuale, adrese care sunt cunoscute de furnizori”.

Cerându-le furnizorilor de servicii să verifice telefonic, la casele de sănătate cu care sunt în relații contractuale, orice solicitare de informații sau documente asupra căreia au o urmă de îndoială, CNAS atrage atenția, totodată, că „nu există nici un motiv pentru care casele de asigurări de sănătate ar solicita de la furnizori parole, chei de activare și alte informații similare care au fost livrate furnizorilor tocmai de casele de asigurări de sănătate, în vederea derulării relațiilor contractuale”.

Și medicii buzoieni au fost contactați de hackeri, fie pe telefon, fie pe e-mailul personal sau pe grupurile de WhatsApp dedicate, pe care, teoretic, nu ar trebui să aibă acces persoane străine. „Chiar zilele acestea am discutat cu mai mulți medici de familie din județ, care au confirmat că au primit mesaje prin care li s-a solicitat să trimită anumite documente sau date cu caracater personal, accesând un link. Li s-au cerut copii ale actelor de identitate, parole sau alte informații cu caracter personal, pretextând că sunt reprezentanți ai băncilor la care medicii au conturi sau ai Casei de Asigurări. Din fericire, cei cu care am discutat și-au dat seama că era vorba despre o înșelătorie și nu au răspuns solicitării. Problema este însă destul de serioasă și este nevoie de multă vigilență și de o bună securizare a datelor cu caracter personal, iar dacă li se solicită astfel de date, să anunțe imediat Poliția”, a declarat pentru Sănătatea Buzoiană, directorul CJAS Buzău, jr. Simona Anghel.

O situație mult mai dramatică a fost semnalată însă în județul Bihor, unde mai mulți medici au rămas cu conturile goale, în perioada 3-14 februarie. Potrivit presei locale, atacatorii cibernetici, pretextând că sunt reprezentanți ai Bursei de Valori București, i-au contactat pe medici telefonic și le-au spus că le oferă „o oportunitate de investiție avantajoasă”, pentru care era însă necesar să-și instaleze, pe dispozitivele deținute (telefon mobil, laptop, tabletă), o aplicație de control la distanță. Prin această metodă, atacatorii au obținut acces la datele personale și la conturile bancare ale victimelor, pe care le-au golit.

De asemenea, au fost semnalate tentative de fraudă prin mesaje trimise pe WhatsApp, texte și linkuri suspecte, la fel cum li s-a întâmplat și medicilor buzoieni.

Unii dintre medici s-au lăsat atrași în cursa hackerilor, iar în acest fel li s-au sustras din conturi sute de mii de lei. Ulterior, medicii au fost supuși unor presiuni și mesaje de intimidare pentru a fi descurajați să depună plângeri la autoritățile competente.

CNAS, în urma semnalărilor primite de la medici pe tema e-mailurilor cu caracter înșelător au sesizat autorităților competente în domeniu, care au demarat mai multe anchete, încercând să descopere autorii atacurilor cibernetice și, respectiv, ai fraudei. Totodată, CNAS transmite că „PIAS și-a reluat funcționalitatea în data de 24 februarie 2025, în urma lucrărilor de mentenanță derulate în ultima săptămână și de oprire controlată în sfârșitul de săptămână 21-24 februarie 2025”, iar acum, pacienții beneficiază de servicii medicale/ medicamente/ dispozitive medicale și „furnizorii pot valida în platforma informatică serviciile medicale /medicamentele/ dispozitivele medicale acordate”. Odată cu activitatea de monitorizare, CNAS anunță că derulează, în continuare, „lucrările de mentenanță proactivă”, concomitent cu „evaluarea permanentă a dinamicii de funcționare a componentelor sistemului PIAS”.

De asemenea, persoanele vizate sunt atenționate să fie vigilente, să nu instaleze aplicații la cererea unor necunoscuți și să sesizeze de urgență organele competente, în cazul unor tentative de fraudă