Wyciek danych z MyDr. Polacy mają zastrzegać PESEL, ale eksperci ostrzegają przed niewystarczającą ochroną

W wyniku cyberataku na prywatną firmę MyDr doszło do wycieku blisko 19 milionów rekordów oraz ponad 2 terabajtów danych osobowych i medycznych pacjentów. Minister cyfryzacji i wicepremier Krzysztof Gawkowski poinformował w środę, że podjęto natychmiastowe działania w związku z tą krytyczną sytuacją. Wicepremier przekazał, że nic nie wskazuje na atak zewnętrzny, a incydent jest wynikiem działań cyberprzestępców nastawionych na zysk finansowy.

Służby mają umieścić zgromadzone informacje w serwisie Bezpieczne Dane, gdzie po uporządkowaniu zbiorów obywatele będą mogli sprawdzić, czy ich dane padły łupem przestępców. Wraz z numerem PESEL w niepowołane ręce mogły trafić imiona, nazwiska, numery telefonów, adresy e-mail oraz szczegółowe informacje o historii chorobowej pacjentów. W czwartek MyDr opublikowała komunikat w tej sprawie.

Ograniczenia zastrzeżenia PESEL

Ministerstwo Cyfryzacji w obliczu wycieku apeluje do obywateli o zastrzeganie numeru PESEL. Z sondażu przeprowadzonego w kwietniu 2026 roku przez IMAS International na zlecenie ChronPESEL.pl i Krajowego Rejestru Długów wynika, że 69 proc. Polaków zdecydowałoby się na taki krok w przypadku kradzieży danych. Jedynie 33 proc. badanych deklaruje jednak gotowość do dalszego monitorowania historii kredytowej.

Eksperci ostrzegają, że samo zastrzeżenie numeru nie czyni danych nieatrakcyjnymi dla przestępców. Złodzieje mogą wykorzystać zdobyte informacje do wynajęcia lokalu, wypożyczenia samochodu, zakupu sprzętu elektronicznego na raty, zakładania działalności gospodarczej czy zaciągania kredytów firmowych.

Krzysztof Gawkowski przyznał, że procedura zastrzegania PESEL-u nie jest dla wszystkich Polaków prosta, szczególnie dla starszego pokolenia, które może nie posiadać smartfona lub biegłości w jego obsłudze.

Krytyka strategii rządowej

Poseł Prawa i Sprawiedliwości Sebastian Kaleta skrytykował rząd za przenoszenie ciężaru odpowiedzialności za bezpieczeństwo danych na obywateli. „Żenujące jest to jak państwo próbuje przerzucić odpowiedzialność na obywateli za bezprawne posługiwanie się ich danymi poprzez apelowanie o zastrzeganie PESEL” – napisał polityk na platformie X.

Sebastian Kaleta podkreślił, że rząd powinien w pierwszej kolejności skierować apele do instytucji kredytowych o wzmocnienie procedur weryfikacji tożsamości. Ostrzegł, że banki mogą wykorzystywać rządowe komunikaty do unikania odpowiedzialności za kredyty udzielone oszustom, zrzucając winę na brak zastrzeżenia numeru przez samą ofiarę.

Zagrożenia w sektorze medycznym

Dysponowanie prawdziwymi danymi medycznymi i personalnymi ułatwia przestępcom tworzenie wiarygodnych prób oszustwa, w tym podszywanie się pod przychodnie, Narodowy Fundusz Zdrowia czy banki. Ofiary otrzymują fałszywe SMS-y i e-maile dotyczące wyników badań lub recept, które mają skłonić je do kliknięcia w złośliwe linki lub przekazania haseł i kodów.

Bartłomiej Drozd z serwisu ChronPESEL.pl zaleca, by w razie wątpliwości dotyczących autentyczności kontaktu, samodzielnie dzwonić do instytucji, korzystając z numerów ze strony oficjalnej. Ekspert radzi również zmianę haseł i wdrożenie uwierzytelniania dwuskładnikowego. Według danych sektora CSIRT CeZ, w 2025 roku liczba incydentów bezpieczeństwa w sektorze medycznym wzrosła o ponad 60 proc. w stosunku do roku poprzedniego, a w samym 2026 roku do początku sierpnia zarejestrowano ich już 729.