W wyniku cyberataku na firmę MyDr, dostawcę oprogramowania dla placówek medycznych, doszło do bezprecedensowego wycieku danych. Zagrożone mogą być wrażliwe informacje o stanie zdrowia i leczeniu nawet 19 milionów Polaków. Wicepremier i minister cyfryzacji Krzysztof Gawkowski potwierdził incydent, a rząd zapowiedział uruchomienie specjalnego narzędzia do weryfikacji.
Cyberatak na system MyDr, z którego korzysta około 12 tysięcy podmiotów medycznych w Polsce, ma ogromną skalę. Problem dotyczy zarówno placówek prywatnych, jak i państwowych, co czyni go jednym z najpoważniejszych incydentów cyberbezpieczeństwa w historii kraju. Według informacji przekazanych przez Ministerstwo Cyfryzacji, w ręce przestępców mogła trafić baza danych o wielkości ponad 2 terabajtów.
Wykradzione informacje to nie tylko podstawowe dane osobowe, ale przede wszystkim niezwykle wrażliwe dane medyczne. Obejmują one szczegółową historię chorób, informacje o prowadzonym leczeniu i przepisanych lekach. Zagrożone są dane pacjentów, które w systemie MyDr mogły być gromadzone przez lata.
Informacje o wycieku zostały oficjalnie potwierdzone przez wicepremiera i ministra cyfryzacji, Krzysztofa Gawkowskiego. Potwierdzenie nastąpiło po posiedzeniu Połączonego Centrum Operacji Cyberbezpieczeństwa. Minister zapowiedział konkretne działania mające na celu pomoc potencjalnym ofiarom ataku.
Zgodnie z zapowiedziami Ministerstwa Cyfryzacji, przygotowywane jest rozwiązanie, które umożliwi pacjentom sprawdzenie, czy ich dane trafiły w ręce cyberprzestępców.
Osobny komunikat w tej sprawie miał zostać wydany wkrótce po 12 sierpnia 2026 roku, co sugeruje, że narzędzie weryfikacyjne powinno być dostępne w najbliższym czasie. Rząd podkreśla, że sprawa jest traktowana priorytetowo.
Na ten moment obywatele muszą czekać na oficjalne uruchomienie zapowiedzianego przez rząd serwisu. Chociaż dokładny adres strony nie został jeszcze podany, wiadomo, jakie będą jej główne funkcje. Proces weryfikacji ma wyglądać następująco:
Eksperci ds. cyberbezpieczeństwa podkreślają, że w przypadku tak wrażliwych danych samo zastrzeżenie numeru PESEL może nie być wystarczające. Konieczne będzie zachowanie szczególnej czujności i stosowanie się do zaleceń, które zostaną opublikowane przez instytucje państwowe.
Sprawą cyberataku na firmę MyDr i masowego wycieku danych pacjentów zajęła się już prokuratura. Śledztwo ma na celu ustalenie sprawców ataku oraz pociągnięcie ich do odpowiedzialności. Równolegle badane są zabezpieczenia stosowane przez firmę, aby wyjaśnić, jak mogło dojść do tak poważnego incydentu.
Wyciek danych z MyDr. Prokuratura bada cyberatak na firmę. Zagrożone dane niemal 19 mln Polaków, ISPortal, 2026, https://isportal.pl/wyciek-danych-z-mydr-prokuratura-bada-cyberatak-na-firme-zagrozone-dane-niemal-19-mln-polakow/
Wyciek danych z platformy MyDr. Tak można sprawdzić, czy wyciekły nasze, Onet Wiadomości, 2026, https://wiadomosci.onet.pl/kraj/wyciek-danych-z-platformy-mydr-tak-mozna-sprawdzic-czy-wyciekly-nasze/rq8cb86
Bezprecedensowy wyciek danych milionów Polaków. Potwierdzenie z rządu, CyberDefence24, 2026, https://cyberdefence24.pl/cyberbezpieczenstwo/wycieki-danych/bezprecedensowy-wyciek-danych-milionow-polakow-potwierdzenie-z-rzadu
Ogromny wyciek danych w MyDr. Zagrożonych 19 mln Polaków. Eksperci radzą, co robić, Money.pl, 2026, https://www.money.pl/finanse/ogromny-wyciek-danych-w-mydr-zagrozonych-19-mln-polakow-eksperci-radza-co-robic-7317675465091264a.html
Co może stać się po wycieku danych z MyDr? Zastrzeżenie PESEL nie wystarczy!, ITwiz, 2026, https://itwiz.pl/co-moze-stac-sie-po-wycieku-danych-z-mydr-zastrzezenie-pesel-nie-wystarczy/
