Masowy wyciek danych medycznych z MyDr: ucierpiało 19 milionów Polaków
Dane medyczne i osobowe nawet 19 milionów osób korzystających z usług medycznych wyciekły w wyniku cyberataku na systemy firmy MyDr. Incydent obejmuje wrażliwe informacje, takie jak numery PESEL, historię wizyt i wyniki badań.
Cyberatak, który dotknął firmę MyDr, dostawcę elektronicznej dokumentacji medycznej dla licznych placówek w Polsce, doprowadził do ujawnienia informacji dotyczących stanu zdrowia i danych osobowych milionów Polaków. Minister cyfryzacji Krzysztof Gawkowski poinformował 12 sierpnia 2026 roku, że wykradziono 19 milionów rekordów, co stanowi duży pakiet danych wrażliwych. Wcześniej, 6 sierpnia 2026 roku, resort cyfryzacji przekazał pierwsze informacje o ataku.
Przejęte dane obejmują numery PESEL, historię wizyt, wyniki badań, a także recepty pacjentów. Jak zaznaczył Gawkowski, jest to baza o rozmiarze ponad 2 terabajtów. Choć placówki medyczne nadal działają normalnie, skala wycieku stwarza poważne ryzyko dla obywateli.
Zagrożenia i zalecenia dla obywateli
Minister Gawkowski podkreślił, że wykradzione dane mogą być wykorzystane do tzw. drugiej fali ataków, polegających na phishingu i innych oszustwach. Beniamin Szczepankiewicz z firmy ESET zaznaczył, że informacja o konieczności potwierdzenia wizyty czy dopłacie do badania może wyglądać znacznie bardziej przekonująco, jeśli zawiera prawdziwe dane odbiorcy. To stwarza ryzyko wyłudzeń i przejęcia kont.
W związku z tym Ministerstwo Cyfryzacji zaleca, aby osoby, których dane mogły wyciec, zastrzegły swój numer PESEL. Można to zrobić za pośrednictwem aplikacji mObywatel lub osobiście w urzędzie gminy. Resort planuje również uruchomić serwis bezpiecznedane.gov.pl, gdzie obywatele będą mogli sprawdzić, czy ich dane zostały ujawnione.
Śledztwo i możliwe motywy
Prokuratura Okręgowa w Warszawie, we współpracy z Centralnym Biurem Zwalczania Cyberprzestępczości, prowadzi dochodzenie w sprawie cyberataku. Śledztwo dotyczy uzyskania przez nieustaloną osobę nieuprawnionego dostępu do systemów MyDr oraz ujawnienia uzyskanych informacji. Za to przestępstwo grozi do trzech lat więzienia.
Premier Donald Tusk stwierdził, że sprawa "śmierdzi", a motywacją cyberprzestępców była najprawdopodobniej próba wyłudzenia okupu. Minister Gawkowski również potwierdził, że hakerzy zażądali okupu za przejętą bazę danych, lecz rząd nie zamierza negocjować z przestępcami. Jednocześnie Minister Cyfryzacji nie wyklucza, że przyczyną incydentu mógł być błąd ludzki, błąd systemu, akt sabotażu lub niedopatrzenie ze strony firmy MyDr. Podkreślono, że polskie państwo aktywnie zabezpiecza wszystko, co związane jest z incydentem cyberbezpieczeństwa.
Komentarze (9)
-
A
asset · 3 tygodnie temu
ciekawe czy będą jakieś konsekwencje dla tej firmy? mnie to przeraża
-
A
a po co · 1 miesiąc temu
I tyle w tym temacie... Rząd powinien coś z tym zrobić, a nie tylko powiedzieć, że to nie ich wina.
-
N
normalny · 1 miesiąc temu
czy my jako pacjenci mamy jakieś prawa w takiej sytuacji? Czy są jakiekolwiek zabezpieczenia po tym wycieku?
-
M
medicine · 1 miesiąc temu
nie wierzę, że 19 milionów ludzi będzie musiało teraz uważać na swoje dane. to pokazuje, jak łatwo można stracić zaufanie.
-
K
Kasia2003 · 1 miesiąc temu
czemu nikt nie mówi o tym, że to może być zamach na zaufanie do służby zdrowia? to już za dużo
-
M
Monika D. · 1 miesiąc temu
mam nadzieję, że zostaną podjęte solidne kroki, by to naprawić. tego typu błędy mogą grozić nie tylko utratą prywatności, ale także zdrowiem pacjentów
-
G
grzegorz35 · 1 miesiąc temu
Dziwię się, że takie rzeczy mogą się zdarzać. Dla mnie to brak odpowiednich zabezpieczeń.
-
A
aneta_e · 1 miesiąc temu
Zgadzam się, to poważna sprawa. Jak można było dopuścić do takiej sytuacji?
-
R
Rafał · 1 miesiąc temu
no właśnie, co teraz z tymi danymi? 😡