Stručne: Pri bezpečnosti webu lekárne ide o zdravotné údaje: kto si predobjedná liek alebo odfotí recept, prezrádza niečo o svojom zdraví. Vyjasnite, kto prevádzkuje váš webový server, nechajte si potvrdiť záplatu PHP a reštart a dávajte pozor na skrytú reklamu liekov, ktorú útočníci radi zavliekajú na weby lekární.
Ktoré systémy PHP lekárne používajú
Mnohé lekárne majú web s otváracími hodinami, upozornením na pohotovostnú službu a formulárom na predobjednávku. Často pristupuje funkcia na nahrávanie fotografií receptov alebo medikačných plánov, k tomu dopyty na donášku a termíny poradenstva alebo očkovania. Zásielkové lekárne a lekárne s online predajom prevádzkujú navyše obchod, napríklad na WooCommerce alebo Shopware 6.
Niektoré weby pochádzajú z balíkov od kooperácií alebo špecializovaných poskytovateľov, iné postavila miestna agentúra. Pre PHP2Shell sa na tom rozhoduje, kto prevádzkuje server a je teda zodpovedný za záplatu PHP.
Obzvlášť výpovedné sú dopyty na donášku. Spájajú adresu bydliska, telefónne číslo a liek, často od starších alebo odkázaných ľudí. Kto takéto záznamy zachytí, vie, kto býva sám, ktoré lieky sa pravidelne potrebujú a kedy sa dováža. To ich robí zaujímavými pre podvodníkov, ktorí cielene oslovujú starších ľudí.
Zdravotné údaje: prečo je citlivý už formulár predobjednávky
Meno plus liek dáva zdravotný údaj. Takéto údaje patria medzi osobitné kategórie osobných údajov podľa čl. 9 GDPR. Pre lekárnikov navyše platí povinnosť mlčanlivosti, ktorej porušenie môže byť podľa § 203 StGB (nemecký Trestný zákonník) trestné.
Na webovom serveri sa takéto údaje nachádzajú na viacerých miestach: v databáze formulárového pluginu, v nahratých fotografiách receptov, vo frontoch pošty a v obchode s históriami objednávok. Kto môže cez PHP2Shell spúšťať kód, sa spravidla dostane ku všetkému tomu bez toho, aby sa musel prihlásiť.
Lekáreň a bezpečnosť webu: čo útok spôsobí
- Únik údajov: Predobjednávky a fotky receptov umožňujú usudzovať na ochorenia. Riziko pre dotknuté osoby je vysoké, oznamovacie povinnosti podľa GDPR sú pravdepodobné. 72-hodinovú lehotu posúdite so svojou zodpovednou osobou za ochranu údajov.
- Farmaceutický spam: Útočníci zavlečú skryté stránky s reklamou na lieky viazané na recept. Vyhľadávače stránku znížia v poradí alebo zobrazia varovanie, ako je opísané v príručke Odstránenie varovania Google.
- Stratené predobjednávky: Ak formulár vypadne alebo presmeruje, zákazníci stoja pri pulte a liek nie je objednaný.
- Zmanipulovaný obchod: Zmenený kód v objednávkovom procese môže zachytávať platobné údaje alebo posielať zákazníkov na falošné stránky.
Aktualizácia obchodu alebo CMS PHP2Shell neuzavrie. Zraniteľnosť je odstránená až s PHP 8.5.12, 8.4.27, 8.3.36 alebo 8.2.35, resp. s backportom potvrdeným poskytovateľom, a až po reštarte všetkých procesov PHP.
Medzera v zodpovednosti v lekárni
| Oblasť | Typicky zodpovedá | Často nevyjasnené |
|---|---|---|
| Skladový systém, pokladne, TI | softvérový dom alebo IT lekárne | spojenie s online obchodom |
| Web z balíka kooperácie | poskytovateľ balíka | písomné potvrdenie záplaty |
| Vlastný web alebo obchod | agentúra a poskytovateľ hostingu | kto aktualizuje PHP a reštartuje |
V skupinách pobočiek pristupuje to, že každá pobočka môže mať vlastné formuláre alebo domény, ktoré centrálne nikto nevedie.
Predobjednávku a nahrávanie receptov navrhnúť šetrne k údajom
Mnohé formuláre lekární ukladajú viac, než je potrebné. Predobjednávka potrebuje meno, dostupnosť a požadovaný prípravok, nie dátum narodenia, adresu ani diagnózu. Fotky receptov by nemali trvalo ležať vo verejne dostupnom adresári pre nahrávanie, ale po vyzdvihnutí sa majú zmazať.
Preverte aj to, kam údaje z formulára idú. Ak každá predobjednávka pristane ako nešifrovaný e-mail v spoločnej schránke, ku ktorej má prístup veľa zamestnancov, je schránka rovnako chránenou hodnotou ako server. A ak formulárový plugin ukladá každý dopyt navyše do databázy, rastie tam s každým mesiacom archív so zdravotnými údajmi, ktorý nikto nepotrebuje.
Čím menej leží na webovom serveri, tým menšia je škoda, ak bude predsa len kompromitovaný. Rozhodnutie o lehotách uchovávania urobíte so svojou zodpovednou osobou za ochranu údajov.
Prvé hodiny pre vedenie lekárne
- U prevádzkovateľa webového servera sa písomne opýtať na stav záplat PHP a reštart.
- Bez potvrdenia: vypnúť formulár predobjednávky a nahrávanie receptov a prejsť na telefón. Stačí upozornenie na úvodnej stránke.
- Nechať zálohovať logy od 20. 10. 2026.
- V Google Search Console overiť, či sa nehlásia neznáme stránky alebo bezpečnostné problémy.
- Staré fotky receptov a záznamy z formulárov, ktoré sa už nepotrebujú, nechať po dohode so zodpovednou osobou za ochranu údajov zmazať.
Ako konkrétne pomáha PHP SOS?
- S poskytovateľom balíka, agentúrou alebo poskytovateľom hostingu vyjasníme, kto záplatuje PHP, a získame potvrdenie so stavom balíka.
- Preveríme web a obchod na webshelly, zavlečený farmaceutický spam a zmenený objednávkový kód a odstránime nájdený škodlivý softvér.
- Ukážeme, kde na serveri ležia zdravotné údaje, a pomôžeme obmedziť dobu uchovávania a nahrávania.
- Zistenia zdokumentujeme tak, aby vaša zodpovedná osoba za ochranu údajov mohla posúdiť oznamovaciu povinnosť.
Časté otázky
Týka sa PHP2Shell aj nášho skladového systému?
Skladový systém lekárne a prístup do telematickej infraštruktúry (nemecká sieť zdravotníctva) spravidla bežia oddelene od webu. Dotknuté sú webové servery s PHP, teda väčšinou web, formulár predobjednávky a e-shop. Či existujú rozhrania medzi obchodom a skladovým systémom, by mal preveriť váš IT dodávateľ.
Náš web pochádza zo stavebnice našej kooperácie. Kto je zodpovedný?
Pri balíkoch webov od kooperácií, veľkoobchodov alebo špecializovaných poskytovateľov prevádzkuje server väčšinou poskytovateľ. Záplata PHP je potom na ňom. Opýtajte sa písomne na stav, pretože zodpovednosť za údaje vašich zákazníkov zostáva na vašej lekárni.
Čo je farmaceutický hack?
Tak sa nazývajú útoky, pri ktorých sa na kompromitovaný web zavlečú skryté stránky alebo odkazy na reklamu liekov. Návštevníci z toho často nevidia nič, vyhľadávače však áno. U lekárne je to obzvlášť citlivé, pretože takýto obsah sa objavuje pod dôveryhodným menom.