Wyciek danych 19 mln Polaków z systemu MyDr. Służby zabezpieczają bazę

Po cyberataku na firmę MyDr, polskie służby specjalne prowadzą intensywne działania zmierzające do ustalenia sprawców oraz zabezpieczenia wykradzionych danych. Jak poinformował wicepremier i minister cyfryzacji Krzysztof Gawkowski, skradziona baza danych ma rozmiar ponad 2 terabajtów. Obecnie służby nie odnotowały, aby wykradzione informacje, obejmujące numery PESEL, historie chorób oraz recepty, trafiły do sprzedaży lub stały się elementem szantażu w przestrzeni publicznej.

Minister Gawkowski podkreślił, że polskie państwo nie prowadzi negocjacji z cyberprzestępcami. Służby koncentrują się na ściganiu sprawców oraz blokowaniu możliwości handlu skradzionymi danymi w darknecie.

Rola służb i zabezpieczenia dla obywateli

Prace nad zabezpieczeniem danych prowadzone są we współpracy międzyresortowej, m.in. z udziałem Centralnego Biura Zwalczania Cyberprzestępczości oraz ABW. Rząd zamierza przenieść dane z firmy przetwarzającej do systemów państwowych, co umożliwi obywatelom weryfikację, czy ich dane znalazły się w wykradzionej bazie. Wśród poszkodowanych znajdują się m.in. politycy oraz żołnierze, o czym poinformował minister koordynator służb specjalnych Tomasz Siemoniak, zaznaczając, że podjęto już odpowiednie działania ochronne w celu uniknięcia szantażu.

Ustalenia dotyczące mechanizmu ataku

Według wstępnych ustaleń, nic nie wskazuje na udział podmiotów zagranicznych w przeprowadzonym ataku. Ministerstwo cyfryzacji potwierdziło, że luka w oprogramowaniu firmy MyDr została zidentyfikowana i już uszczelniona. Wiceminister Michał Gramatyka wskazał, że przyczyną naruszenia mógł być błąd ludzki, natomiast przedstawiciele rządu apelują do wszystkich obywateli o prewencyjne zastrzeżenie numeru PESEL w aplikacji mObywatel.

Firma MyDr w swoim oświadczeniu zaznaczyła, że skradzione dane mają najprawdopodobniej charakter archiwalny, pochodzący z 2024 roku oraz lat wcześniejszych. Spółka przyznała, że nie jest w stanie precyzyjnie określić pełnego zakresu wycieku, jednak aktywnie współpracuje ze służbami w celu zabezpieczenia systemów.