Витік даних у Польщі: медичні системи під загрозою

Масштабний кіберінцидент в Польщі

Польща переживає серйозний кіберінцидент, внаслідок якого було виведено понад 18 мільйонів унікальних номерів PESEL. Про це повідомив Кшиштоф Гавковський, віцепрем’єр-міністр та міністр цифрових технологій. Згідно з даними сайту Zaufana Trzecia Strona, хакери отримали доступ до бази даних одного з найбільших постачальників електронних медичних записів у країні – компанії MyDr.

Дані, які потрапили в руки зловмисників

Компанія MyDr забезпечує функціонування систем для численних медичних установ у Польщі та обробляє близько 3 мільйонів медичних візитів і 2,7 мільйона рецептів щомісяця. Випадки, подібні до цього, можуть мати серйозні наслідки для тих, чиї дані були вкрадені.

Зловмисники підтвердили свій адекватний доступ до особистої інформації пацієнтів, надіславши виданню Zaufana Trzecia Strona матеріали, що засвідчують крадіжку даних. Журналіст Адам Гертл почув підтвердження цього за допомогою власних особистих даних, а також скріншоти, які демонстрували інформацію про відомого політика.

Ризики витоку медичних даних

Щодо витоку медичних даних, Гертл зауважує, що розкриття інформації про хвороби та лікування може бути використане зловмисниками як матеріал для шантажу, що створює серйозні ризики для системи охорони здоров’я та добробуту країни.

Реакція Польської влади

Гавковський зазначив, що дані стосуються приблизно 19 мільйонів записів та охоплюють людей різного віку, які отримували медичну допомогу. Однак наразі немає інформації про те, чи були викрадені дані опубліковані в Інтернеті.

Польська влада вже залучила Центральне бюро боротьби з кіберзлочинністю та прокуратуру до розслідування інциденту. Також проводиться координація з міністерствами охорони здоров’я і цифрових технологій, а також Управлінням захисту персональних даних.

Після зборів Центру операцій з кібербезпеки було впроваджено додаткові механізми захисту інформації, яка могла постраждати в результаті цієї атаки.