Polskie szpitale zmagają się z rosnącą falą cyberataków, a brakuje im środków na skuteczną obronę. Tylko w tym roku odnotowano już 13 ataków typu ransomware, podczas gdy w całym 2025 było ich 10. Konsekwencje to nie tylko paraliż placówek, ale realne zagrożenie dla zdrowia i życia pacjentów.
Z danych przekazanych przez Centrum e-Zdrowia (CeZ) wynika, że zagrożenie dla sektora ochrony zdrowia w Polsce systematycznie rośnie. Do 16 października 2026 roku odnotowano już 13 ataków typu ransomware na podmioty medyczne. To znaczący wzrost w porównaniu do całego 2025 roku, kiedy takich incydentów było łącznie 10.
Ataki ransomware, polegające na zaszyfrowaniu kluczowej infrastruktury informatycznej i żądaniu okupu, stały się poważnym problemem. Ofiarami takich incydentów padły w ostatnim czasie m.in. Wojewódzki Szpital Zespolony w Szczecinie w marcu 2026 roku oraz Szpital MSWiA w Krakowie w roku 2025. Eksperci, tacy jak Łukasz Ozimek, dyrektor operacyjny Exea Data Center, podkreślają, że sektor ochrony zdrowia stał się jednym z najatrakcyjniejszych celów dla cyberprzestępców.
Skutki udanego ataku hakerskiego na szpital są katastrofalne i wielowymiarowe. Paraliż systemów informatycznych bezpośrednio przekłada się na bezpieczeństwo pacjentów. Blokada dostępu do elektronicznej dokumentacji medycznej (EDM) czy systemów aptecznych uniemożliwia weryfikację historii choroby, dawkowania leków czy prowadzenie zabiegów.
Dla szpitala jest to niezwykle destrukcyjne, ponieważ paraliżuje kluczowe systemy (…). W konsekwencji powstaje bezpośrednie ryzyko zagrożenia zdrowia i życia pacjentów – np. w sytuacji, gdy w trakcie operacji „gaśnie” dostęp do historii choroby – tłumaczy Jeremi Olechnowicz, dyrektor Pionu Eksploatacji Systemów Teleinformatycznych w CeZ.
Poza ryzykiem dla pacjentów, ataki generują ogromne straty finansowe, które idą w miliony złotych. Obejmują one nie tylko potencjalny okup, ale przede wszystkim koszty odtworzenia systemów, przestoje w pracy i utratę zaufania.
Cyberprzestępcy celują w placówki medyczne z konkretnego powodu: dane medyczne pacjentów są niezwykle cenne na czarnym rynku, często cenniejsze niż dane finansowe czy hasła. Zawierają one kompleksowe i wrażliwe informacje, które mogą być wykorzystane do szantażu lub kradzieży tożsamości. Jednocześnie sektor zmaga się z nowymi zagrożeniami, m.in. związanymi z wykorzystaniem sztucznej inteligencji.
Problem pogłębia dramatyczna sytuacja finansowa wielu szpitali. Dyrektorzy placówek alarmują, że państwo nie wspiera bieżących wydatków na cyberbezpieczeństwo. Środki z Krajowego Planu Odbudowy (KPO) okazały się niewystarczające i trafiły tylko do części lecznic. Reszta pozostała z przestarzałym sprzętem i oprogramowaniem, co czyni je łatwym celem dla hakerów. W obliczu rosnącego zadłużenia szpitali, inwestycje w cyberbezpieczeństwo, choć kluczowe, często schodzą na dalszy plan.
Szpitali nie stać na cyberbezpieczeństwo. A ataków hakerskich przybywa, Rzeczpospolita, 2026. https://www.rp.pl/ochrona-zdrowia/art45337641-szpitali-nie-stac-na-cyberbezpieczenstwo-a-atakow-hakerskich-przybywa
Dane medyczne cenniejsze niż hasło. To dlatego cyberprzestępcy polują na dane pacjentów, Medonet, https://www.medonet.pl/biznes-system-i-zdrowie/digital-innovation/dane-medyczne-cenniejsze-niz-haslo-to-dlatego-cyberprzestepcy-poluja-na-dane-pacjentow/bmvcvqf
Kulisy ostatnich ataków na polskie szpitale. Ekspert o powodach i zmianach w przepisach, Rynek Zdrowia, https://www.rynekzdrowia.pl/E-zdrowie/Kulisy-ostatnich-atakow-na-polskie-szpitale-Ekspert-o-powodach-i-zmianach-w-przepisach,283365,7.html
Ochrona zdrowia bez ochrony. Ataki na kolejne placówki medyczne to kwestia czasu, Rzeczpospolita, https://www.rp.pl/biznes/art43991641-ochrona-zdrowia-bez-ochrony-ataki-na-kolejne-placowki-medyczne-to-kwestia-czasu
Cyberbezpieczeństwo szpitali 2026, Deloitte, https://www.deloitte.com/pl/pl/events/Cyberbezpieczenstwo-szpitali-2026.html
