Polskie służby zajmują się jednym z najpoważniejszych incydentów związanych z bezpieczeństwem danych w ostatnich latach. Z platformy MyDr mogły zostać wykradzione informacje dotyczące nawet 19 mln osób. Wśród danych znajdują się między innymi numery PESEL oraz informacje związane ze zdrowiem pacjentów.

O sprawie poinformował 12 sierpnia minister cyfryzacji Krzysztof Gawkowski. Jak przekazał, wykradziona baza ma ponad 2 terabajty. Sprawą zajmują się już organy ścigania oraz Centralne Biuro Zwalczania Cyberprzestępczości, które współpracuje z prokuraturą.

19 MILIONÓW Polaków i gigantyczny wyciek danych związanych z korzystaniem ze świadczeń medycznych. Tak wygląda 'cyberbezpieczeństwo na najwyższym poziomie’ według rządu Tuska. Państwo, które nie potrafi ochronić najbardziej wrażliwych danych swoich obywateli, nie jest państwem bezpiecznym – napisał na X kandydat PiS na premiera Przemysław Czarnek,

I dodał: To nie jest zwykła wpadka. To jest kompromitacja państwa. Obywatele mają prawo wiedzieć: kto zawiódł i kto za to odpowie? Bo jeśli państwo nie potrafi ochronić danych swoich obywateli, to czego właściwie potrafi dopilnować?.

Dane pacjentów trafiły w ręce cyberprzestępców

MyDr to platforma należąca do grupy ZnanyLekarz i jeden z dostawców systemu Elektronicznej Dokumentacji Medycznej. Z rozwiązania korzysta około 12 tys. placówek ochrony zdrowia.

System przetwarza szczególnie wrażliwe informacje. W bazach znajdują się między innymi dane pacjentów, numery PESEL oraz informacje dotyczące historii chorób. Według informacji przekazanych przez ministra za pośrednictwem systemu obsługiwano miesięcznie około 3 mln wizyt oraz 2,7 mln recept.

Skala incydentu jest więc wyjątkowo duża. Według Gawkowskiego wyciek może dotyczyć danych nawet 19 mln osób.

Służby badają sprawę

Minister poinformował, że po wykryciu incydentu natychmiast uruchomiono działania zabezpieczające. W sprawę zaangażowane zostały między innymi służby specjalne, Ministerstwo Zdrowia oraz Urząd Ochrony Danych Osobowych.

Jednocześnie rozpoczęto procedurę pozwalającą ustalić, których osób mogą dotyczyć ujawnione informacje. Służby mają również prowadzić działania zmierzające do ustalenia sprawców ataku.

Na razie nie ma informacji wskazujących, że za atakiem stoi inne państwo. Gawkowski zaznaczył, że nic nie wskazuje obecnie na udział Rosji lub innego państwa. Według jego oceny bardziej prawdopodobne jest działanie cyberprzestępców nastawionych na korzyści finansowe.

Placówki medyczne działają normalnie

Minister zapewnił, że placówki ochrony zdrowia korzystające z systemu działają obecnie normalnie. Rozpoczęto również informowanie lekarzy korzystających z MyDr o sytuacji.

Jednocześnie służby mają pracować nad zabezpieczeniem danych, które mogły zostać wykradzione. Państwo chce także umożliwić obywatelom sprawdzenie, czy ich informacje znalazły się wśród danych objętych incydentem.

Sprawa jest rozwojowa. Ze względu na charakter danych wyciek może mieć poważne konsekwencje dla milionów osób korzystających z polskiej ochrony zdrowia. Śledczy ustalają obecnie dokładny zakres naruszenia oraz sposób, w jaki cyberprzestępcom udało się uzyskać dostęp do bazy.

Fot. Ministerstwo Cyfryzacji

Dane medyczne 19 mln Polaków wyciekły do sieci?! PiS: to nie wpadka, to kompromitacja!