A transzplantáción átesett betegek érzékeny egészségügyi adatait az Egyesült Királyság minden részéről rendszeresen küldték egy titkosítatlan személyhívó hálózaton – ismerte el az NHS egyik szolgálata.

A BBC vizsgálata megállapította, hogy az NHS Blood and Transplant (NHSBT) elküldte a felajánlott vagy szükséges szervek nevét, születési dátumát és típusait a kórházi transzplantációs csoportok személyhívót használó tagjainak, mivel nem tudták, hogy nincsenek titkosítva.

2019-ben Matt Hancock akkori egészségügyi miniszter bejelentette, hogy az angol NHS-nek 2021-ig fel kell hagynia a személyhívókkal, de a szervezet egyes részei továbbra is ezt teszik.

Az NHSBT azt mondta, hogy "mélységesen sajnálja", és jelentette az adatszivárgást az információs biztosnak. Hozzátette, mostanra leállította a betegadatok ilyen módon történő küldését.

A személyhívók kis elemes rádióvevők – az 1980-as és 1990-es években népszerűek –, amelyek rövid szöveges üzeneteket, hívható számokat vagy riasztásokat fogadhatnak.

Egyirányú kommunikációs rendszerről van szó, és csak üzeneteket tudnak fogadni, küldeni nem, ezért nagyrészt kiestek a nyilvános használatból, ahogy egyre többen hordtak mobiltelefont.

Noha magának az NHSBT-nek nincs személyhívója, olyan rendszert használt, amely üzeneteket küldött nekik.

A személyhívó üzenetek címzettjeit nem lehet nyomon követni, ezért az NHSBT szerint nem világos, hogy a titkosítatlan információhoz hozzáfértek-e, vagy hogy hány embert érinthetett.

Eredetileg a személyhívókat használták, mert lehetővé tették a gyors információmegosztást. Alacsony frekvencián is működnek, és képesek behatolni az épületekbe és a liftekbe, és különösen a kórházakba – amelyek falai megvastagodhatnak, hogy megvédjék az embereket a röntgensugárzástól és más sugárzásoktól. Az akkumulátor élettartama is hosszú.

Az NHS jogilag köteles megvédeni a betegek adatait. Az Egészségügyi Minisztérium hozzátette, hogy ahol még mindig "örökölt technológiákat" használnak, a betegek minden információját "biztonságosan és az adatvédelmi követelményekkel összhangban kell kezelni".

Vizsgálatunk részeként a BBC olyan üzeneteket talált, amelyek túlmutatnak az NHSBT-n.

Üzenetek százait küldték el 10 nap alatt a személyhívó hálózaton mentőtrösztök, kórházak és tűzoltók.

Számos különböző részletet továbbítottak, beleértve a mentális egészségügyi incidenseket, a gyógyszeres kezeléssel kapcsolatos részleteket és egy olyan beteg nevét, aki megpróbálta kivonni az életét.

Az NHS Blood and Transplant, amely országszerte koordinálja a transzplantációkat, üzeneteket küldött, amelyekben részletesen ismertették a rendelkezésre álló szervek típusait, a donorok nevét, a nevét, születési dátumát, a szövetek egyezési pontszámait és az immunszuppressziós kockázati tényezőket (cRF).

Az NHSBT elismerte, hogy adatszivárgásról van szó, miután a BBC figyelmeztette.

A szolgálat szervátültetési vezetője, Anthony Clarkson elmondta, hogy a szervezet olyan rendszert használt, amely sürgős kommunikációt biztosít a transzplantációs csapatokkal, ahol a sebesség kritikus lehet. Az üzeneteket e-mailben, SMS-ben és egészen a közelmúltig személyhívóknak küldték el.

"Elfogadjuk, hogy adatszivárgásról van szó" - mondta Clarkson.

"Meglepődtünk, hogy ezek az üzenetek nem voltak titkosítva, és ott volt a sebezhetőség."

Hozzátette, hogy az NHSBT most sürgős intézkedéseket tett annak érdekében, hogy ne küldjön semmilyen érzékeny információt tartalmazó üzenetet a személyhívó hálózatnak, és belső vizsgálatot indított, "hogy megbizonyosodjon arról, hogy semmi hasonló többé nem fordul elő".

Luca Arnaboldi, a Birminghami Egyetem műszaki szakértője és adjunktusa azt mondta, hogy nagyon aggasztja a személyhívó használata az NHS számára jelentett kockázatok miatt, és hozzátette, hogy „soha nem a magánélet védelmét szolgálják”.

"Nagy területre – potenciálisan egy egész épületre – sugároz üzeneteket, de akár országszerte is, és bárki fogadhatja, amíg a megfelelő frekvencián van” – tette hozzá Arnaboldi.

"Ha bármilyen információ privát lenne, bárki meghallgathatja. Ez komoly biztonsági problémákat okozhat.

"A legrosszabb esetben a kiszivárgott információkról nem hallható napló van.

"A legrosszabb az, hogy fogalmunk sincs, mit kezdhetne ezzel valaki."

A személyhívó hálózatot birtokló és üzemeltető cég azt mondta, hogy titkosított személyhívási és biztonságos üzenetküldési megoldásokat kínál, és "az ügyfelek határozzák meg a szolgáltatások telepítésének módját".

Hozzátette, hogy "nincs láthatósága vagy ellenőrzése az ügyfelei által továbbított tartalom felett".

Azt is közölte, hogy a szerződési feltételek egyértelművé teszik, hogy a rádiójeleket le lehet fogni, és azt tanácsolja az ügyfeleknek, hogy ne továbbítsanak bizalmas vagy személyes információkat rádión vagy nyilvános hálózatokon.

A személyhívó további felhasználói az Északnyugati Mentőszolgálat (NWAS) és az Észak-Írországi Mentőszolgálat (NIAS) voltak, amelyek üzeneteket küldtek a személyzet adataival, például címekkel, betegek életkorával és egészségügyi információkkal.

Mindkét szolgálat azt mondta, hogy az üzenetek nem tartalmazzák a betegek nevét, míg az NWAS szerint a személyhívókat mostanra teljesen, a NIAS esetében pedig nagyrészt visszavonták.

Az egészségügy és a szociális ellátás Észak-Írországban decentralizált ügy, ezért az NI Egészségügyi Minisztérium felelőssége, nem pedig az Egyesült Királyság Egészségügyi Minisztériuma.

A BBC megkereste az Egészségügyi Minisztériumot, hogy észrevételt tegyen.

A NIAS szóvivője azt mondta, hogy "mindig elismerni fogja a legjobb gyakorlatokat az Egyesült Királyságban".

Az információs biztosi hivatal szóvivője a következőket mondta: „Az emberek egészségügyi adatai rendkívül érzékeny információk, az emberek nemcsak azt várják el, hogy gondosan és biztonságosan kezeljék őket, hanem a szervezeteket is terheli a törvényi kötelezettség.

"Az NHS Vér és Transzplantáció egy incidenst jelentett nekünk, és vizsgálatot folytatunk."

Az Egészségügyi és Szociális Ellátási Minisztérium szerint az NHS "haladást ért el az elavult technológia leváltásában, és azon dolgozik, hogy a személyzet hozzáférhessen a biztonságos, megbízható digitális eszközökhöz, amelyek támogatják a biztonságos, magas színvonalú betegellátást".

Kövesse a BBC BristoltFacebook,külső,X,külsőésInstagram,external. Küldje el történetötleteit e-mailben vagy aWhatsApp-on keresztül a 0800 313 4630számon.