Minister cyfryzacji Krzysztof Gawkowski potwierdził gigantyczny wyciek danych z platformy medycznej MyDr, który mógł objąć blisko 19 milionów Polaków. W sieci znalazły się wrażliwe informacje, w tym dane osobowe i medyczne, co stwarza poważne zagrożenie dla bezpieczeństwa obywateli i stabilności systemów państwowych.
Cyberatak na popularną platformę MyDr, z której korzystają placówki medyczne w całej Polsce, doprowadził do kradzieży ogromnej bazy danych. Według oficjalnych informacji przekazanych przez ministra cyfryzacji, skradzione pliki mają łączny rozmiar ponad 2 terabajtów i mogą zawierać dane nawet 19 milionów obywateli. Wśród ujawnionych informacji znajdują się nie tylko imiona, nazwiska i numery PESEL, ale również dane o charakterze medycznym.
W odpowiedzi na kryzys rząd uruchomił Połączone Centrum Operacyjne Cyberbezpieczeństwa, w którego skład wchodzą kluczowe służby odpowiedzialne za bezpieczeństwo w sieci. Resort cyfryzacji poinformował również o przygotowywaniu specjalnych mechanizmów ochronnych, które mają pomóc w ograniczeniu skutków wycieku i zabezpieczeniu obywateli przed potencjalnymi oszustwami.
Atak na MyDr nie jest odosobnionym przypadkiem. Zaledwie kilka miesięcy wcześniej, w marcu 2026 roku, doszło do innego poważnego incydentu bezpieczeństwa. Wyciek danych dotknął wówczas system eWUŚ (Elektroniczna Weryfikacja Uprawnień Świadczeniobiorców), z którego korzystają wszystkie placówki mające kontrakt z NFZ. W jego wyniku w niepowołane ręce mogły trafić dane nawet 13 milionów pacjentów, w tym ich numery PESEL oraz imiona i nazwiska.
Powtarzające się na tak masową skalę incydenty budzą niepokój o stan zabezpieczeń kluczowych systemów informatycznych w Polsce, zwłaszcza tych przechowujących wrażliwe dane medyczne. Eksperci ds. cyberbezpieczeństwa alarmują, że wykradzione bazy mogą zostać sprzedane na czarnym rynku, a ich nabywcami mogą być nie tylko grupy przestępcze, ale także obce służby wywiadowcze, na przykład rosyjskie.
W obliczu rosnącego zagrożenia wielu obywateli decyduje się na zastrzeżenie swojego numeru PESEL. Jest to ważny krok, który utrudnia zaciąganie zobowiązań finansowych na skradzione dane, jednak w przypadku wycieku danych medycznych okazuje się niewystarczający.
Specjaliści wskazują, że samo zastrzeżenie numeru PESEL może okazać się niewystarczające, gdy do sieci trafiły wrażliwe dane medyczne. Ryzyko ich wykorzystania przez oszustów, na przykład do zaawansowanych oszustw czy szantażu, wciąż pozostaje wysokie.
Specjaliści podkreślają, że ochrona przed skutkami tak dużych wycieków wymaga wieloaspektowego podejścia. Zalecane jest zachowanie szczególnej czujności wobec prób wyłudzenia informacji (phishing), regularne monitorowanie alertów BIK oraz stosowanie silnych, unikalnych haseł do wszystkich kont internetowych. Resort cyfryzacji zapowiada wdrożenie dodatkowych rozwiązań systemowych, jednak na ten moment kluczowa pozostaje świadomość i ostrożność samych obywateli.
Wyciekły wrażliwe dane milionów Polaków. „Może je kupić rosyjski wywiad”, Newsweek, https://www.newsweek.pl/biznes/wyciekly-dane-milionow-polakow-co-moga-zrobic-z-nimi-hakerzy-wyjasniamy/0k1rqhz
Zastrzeżenie PESEL-u nie wystarczy. Co robić, gdy dane wyciekły do sieci?, Medonet, https://www.medonet.pl/biznes-system-i-zdrowie/zastrzezenie-pesel-u-nie-wystarczy-czy-robic-gdy-dane-wyciekly-do-sieci/y4287nq
Cyberatak na MyDr pod lupą służb. Wyciekły dane blisko 19 mln Polaków, ITWiz, https://itwiz.pl/cyberatak-na-mydr-pod-lupa-sluzb-wyciekly-dane-blisko-19-mln-polakow/
Wykradli dane milionów pacjentów. NFZ ujawnia kulisy gigantycznego ataku, Alert Medyczny, https://alertmedyczny.pl/wykradli-dane-milionow-pacjentow-nfz-ujawnia-kulisy-gigantycznego-ataku-sprzed-dwoch-lat/
Wielki wyciek danych i PESEL. Twój pakiet bezpieczeństwa finansowego, Subiektywnie o Finansach, https://subiektywnieofinansach.pl/wielki-wyciek-danych-pesel-twoj-pakiet-bezpieczenstwa-finansowego/
