Wyciek danych medycznych z MyDr. Wicepremier: Służby ścigają sprawców

Wicepremier i minister cyfryzacji Krzysztof Gawkowski przekazał nowe informacje w sprawie potężnego wycieku danych z firmy MyDr, będącej dostawcą systemów elektronicznej dokumentacji medycznej. W programie „Gość Wydarzeń” poinformował, że polskie służby są coraz bliżej namierzenia grupy odpowiedzialnej za atak. Minister zapewnił, że funkcjonariusze prowadzą działania priorytetowe i nieustannie monitorują darknet w poszukiwaniu śladów skradzionych baz danych.

Szef resortu cyfryzacji podkreślił, że państwo aktywnie włączyło się w proces zabezpieczania sytuacji kryzysowej w prywatnej firmie, która nie zdołała uchronić danych swoich klientów. Obecnie służby nie odnotowały, aby skradzione informacje zostały wystawione na sprzedaż lub były szerzej dostępne w sieci. Śledztwo w tej sprawie prowadzi Centralne Biuro Zwalczania Cyberprzestępczości pod nadzorem Prokuratury Okręgowej w Warszawie. Pierwsze czynności z urzędu podjęto już w poniedziałek, a oficjalne dochodzenie wszczęto w środę.

Zakres naruszenia i ochrona danych

Platforma MyDr obsługuje obecnie 12 tysięcy podmiotów medycznych, w tym przychodnie oraz indywidualne praktyki lekarskie. Szacuje się, że miesięcznie przez system realizowane są 3 miliony wizyt, a lekarze wystawiają 2,7 miliona recept. W wyniku ataku mogło wyciec łącznie ponad 2 TB danych, w tym numery PESEL, numery telefonów, adresy e-mail oraz szczegółowe informacje o stanie zdrowia pacjentów.

Urząd Ochrony Danych Osobowych rozpoczął kontrolę w spółce, sprawdzając m.in. procedury bezpieczeństwa oraz systemy testowania zabezpieczeń. Przedstawiciele MyDr wstępnie wskazali, że incydent może dotyczyć danych z 2024 roku oraz okresów wcześniejszych, zastrzegając jednocześnie, że niepewna pozostaje skala naruszenia wobec wszystkich klientów platformy.

Powiadomienia dla najważniejszych osób w państwie

Ministerstwo Cyfryzacji wdrożyło procedury informowania osób pełniących kluczowe funkcje publiczne, których dane mogły zostać przejęte przez hakerów. Gawkowski ujawnił, że służby powiadomiły już pierwszą osobę, będącą ważnym politykiem w Polsce, której dane znalazły się w wykradzionym zbiorze.

Działania dla obywateli i przyszłe zabezpieczenia

Wicepremier zaapelował do obywateli o prewencyjne zastrzeganie numeru PESEL w aplikacji mObywatel lub w urzędach gmin. Tylko w ciągu pierwszych 24 godzin od upublicznienia informacji o wycieku, na ten krok zdecydowało się pół miliona Polaków. Minister zapowiedział, że po udostępnieniu danych przez firmę MyDr, obywatele będą mogli sprawdzić na portalu bezpiecznedane.gov.pl, czy ich informacje znalazły się wśród wykradzionych pakietów.

Resort cyfryzacji rozważa w przyszłości wprowadzenie mechanizmu automatycznego zastrzegania numeru PESEL dla wszystkich obywateli, z opcją łatwego cofnięcia blokady. UODO zaleca przy tym szczególną ostrożność w kontaktach telefonicznych i e-mailowych, przestrzegając przed próbami wyłudzeń wykorzystującymi informacje o wycieku.