Największy wyciek danych w historii Polski. Czy są wśród nich pacjenci z powiatu suskiego?

Nawet 19 mln Polaków może być objętych skutkami cyberataku na firmę MyDr. Z jej systemów mogły zostać wykradzione dane dotyczące m.in. leków, recept i historii leczenia. Ministerstwo Zdrowia podkreśla, że incydent nie wpływa na działanie publicznego systemu e-zdrowia. Państwo przygotowuje natomiast możliwość sprawdzenia, czy dane konkretnej osoby znalazły się wśród wykradzionych.

MyDr poinformowała o cyberataku na swoje systemy. Firma przekazała, że na obecnym etapie nie jest w stanie potwierdzić dokładnej liczby osób, których dane mogły zostać ujawnione. Zagrożone informacje mają pochodzić z 2024 roku i wcześniejszych lat. Według przedsiębiorstwa jego obecne systemy działają prawidłowo i nie ma potwierdzenia, że skradzione dane zostały opublikowane w Internecie.

Minister cyfryzacji Krzysztof Gawkowski potwierdził, że doszło do wycieku danych, który może dotyczyć blisko 19 mln osób. Wśród informacji mogą znajdować się dane związane z leczeniem, lekami i receptami. Według przedstawicieli rządu skradzione pliki nie zostały dotąd udostępnione publicznie.

Ministerstwo Zdrowia zaznacza z kolei, że incydent dotyczący MyDr nie naruszył centralnych systemów e-zdrowia. Pacjenci nadal mają dostęp do świadczeń, recept i usług realizowanych w publicznym systemie ochrony zdrowia. 

Według informacji przekazanych przez największe media w kraju przejęta baza ma około 2 terabajtów. Mogą znajdować się w niej numery PESEL, wystawione recepty, informacje o wizytach oraz dane dotyczące historii chorób. System MyDr wykorzystywany jest przez około 12 tys. placówek ochrony zdrowia w Polsce.

Dostawca systemów wykorzystywanych przez placówki ochrony zdrowia do prowadzenia Elektronicznej Dokumentacji Medycznej wchodzi w skład grupy ZnanyLekarz. Za pośrednictwem platformy przetwarzane są dane pacjentów, w tym informacje dotyczące wizyt i recept. Według dostępnych danych system obejmował około 3 mln wizyt oraz 2,7 mln recept miesięcznie.

Do sprawdzenia informacji o osobach objętych wyciekiem ma służyć rządowy portal Bezpieczne Dane. Ministerstwo Cyfryzacji zapowiedziało przeniesienie do systemu odpowiednich rekordów, aby każdy zainteresowany mógł zweryfikować, czy jego dane znalazły się w przejętym zbiorze.

Ważne: baza dotycząca MyDr jest dopiero przygotowywana. Oznacza to, że brak informacji o wycieku w systemie na obecnym etapie nie musi oznaczać, że dane danej osoby nie znalazły się w przejętym zbiorze. Informacje mają być udostępniane po zakończeniu niezbędnych procedur. Po aktualizacji danych zostanie opublikowany osobny komunikat.

Portal Bezpieczne Dane służy do sprawdzania, czy dane osobowe, w tym numer PESEL, pojawiły się w znanych przypadkach wycieku. Po uruchomieniu bazy dotyczącej MyDr będzie można wykorzystać go także do weryfikacji tego incydentu.

Wiceminister cyfryzacji Michał Gramatyka zaleca, aby już teraz zastrzec numer PESEL w aplikacji mObywatel. Jak podkreśla, jest to podstawowe zabezpieczenie przed wykorzystaniem numeru przez osoby nieuprawnione.

Eksperci ostrzegają także przed próbami oszustw wykorzystujących szczegółowe informacje o pacjentach. Dane dotyczące recept czy wizyt mogą pozwolić przestępcom na przygotowanie bardziej wiarygodnych wiadomości i telefonów. Dlatego należy zachować szczególną ostrożność wobec próśb o podanie danych, kliknięcie w link czy wykonanie przelewu.

Służby nadal ustalają dokładny przebieg ataku i zakres przejętych informacji. Na razie nie ma potwierdzenia, że skradzione dane zostały publicznie udostępnione. Minister cyfryzacji Krzysztof Gawkowski ocenił, że za atakiem najprawdopodobniej stoją cyberprzestępcy nastawieni na zysk. Wiceminister Michał Gramatyka wskazywał natomiast, że według informacji pojawiających się w specjalistycznych serwisach do incydentu mógł przyczynić się błąd człowieka.