Spis treści
- Nasz kraj zmaga się z ogromnym wyciekiem danych z firmy MyDr, co może stanowić zagrożenie dla blisko 19 milionów pacjentów.
- Cyberprzestępcy mogli wejść w posiadanie m.in. numerów PESEL, adresów oraz informacji o leczeniu i diagnozach.
- Wicepremier Krzysztof Gawkowski prosi o pilne zastrzeganie numerów PESEL za pomocą aplikacji mObywatel. To bardzo krótki proces.
- Sprawdź, w jaki sposób szybko chronić swoją tożsamość w sieci i upewnij się, że Twoje dane są bezpieczne.
Incydent naruszenia bezpieczeństwa w firmie MyDr, oferującej rozwiązania do obsługi dokumentacji medycznej, ma znacznie większą skalę, niż na początku zakładano. Krzysztof Gawkowski, wicepremier i minister cyfryzacji, poinformował, że wykradziona baza liczy ponad 2 terabajty i dotyczy prawie 19 milionów pacjentów, którzy korzystali z różnego rodzaju usług medycznych. System był używany przez około 12 tysięcy placówek medycznych, zarówno prywatnych, jak i publicznych.
Sytuacja jest niezwykle groźna ze względu na charakter przechwyconych informacji. Z wypowiedzi wicepremiera Gawkowskiego w programie „Fakty po Faktach” wynika, że wyciek nie ogranicza się tylko do podstawowych danych osobowych.
PESEL, adresy i historia chorób. Te dane z MyDr wpadły w ręce hakerów
Z informacji ministra wynika, że w skradzionych plikach mogły znaleźć się imiona, nazwiska, numery PESEL, adresy, ale również bardziej wrażliwe dane, takie jak informacje o przyjmowanych lekach, diagnozach, chorobach czy receptach. Takie powiązanie danych osobowych z historią zdrowotną sprawia, że skutki tego cyberataku mogą być bardzo groźne dla pacjentów.
Polecany artykuł:
Problem ma również ogromny wpływ na cały sektor ochrony zdrowia. Firma MyDr dostarcza oprogramowanie m.in. dla przychodni, gabinetów lekarskich i centrów medycznych. Dane pokazują, że każdego miesiąca przez ten system odbywało się około 3 miliony wizyt medycznych, a lekarze wystawiali 2,7 miliona e-recept.
Obecnie pacjenci nie mają jeszcze możliwości weryfikacji, czy ich dane znalazły się w wycieku, jednak wkrótce ma się to zmienić.
Gdzie sprawdzić wyciek danych? Rząd tworzy specjalną bazę
Wicepremier Gawkowski ogłosił, że przechwycone przez hakerów dane zostaną odpowiednio przeanalizowane, zebrane w całość i udostępnione w systemie Bezpieczne Dane. Dzięki temu Polacy zyskają narzędzie do sprawdzenia, czy ich wrażliwe informacje wpadły w ręce cyberprzestępców. Resort cyfryzacji zapewnił, że trwają już prace nad wdrożeniem odpowiedniego mechanizmu.
Gawkowski podkreślił, że wszystkie osoby, których dotyczy ten problem, otrzymają powiadomienie. Z kolei Urząd Ochrony Danych Osobowych przypomina, że za poinformowanie pacjentów o incydencie odpowiadają bezpośrednio podmioty korzystające z systemu MyDr i powinny to zrobić możliwie najszybciej.
Krzysztof Gawkowski zachęca do zastrzegania PESEL-u
Zanim dowiemy się, czy nasze informacje faktycznie trafiły do oszustów, minister Gawkowski sugeruje podjęcie jednego ważnego kroku obronnego.
Proszę wszystkich naszych widzów: spróbujcie zrobić prostą rzecz – zastrzeżcie swój numer PESEL. Zastrzeżenie numeru PESEL w mObywatelu trwa pięć sekund. Można cofnąć to zastrzeżenie w 20 sekund. To banalna procedura – powiedział Gawkowski w „Faktach po Faktach”.
Zastrzeżenia PESEL-u można dokonać poprzez aplikację mObywatel. Osoby, które nie korzystają z nowoczesnych rozwiązań, mogą załatwić tę sprawę w dowolnym urzędzie gminy. Podczas spotkania po obradach Połączonego Centrum Operacji Cyberbezpieczeństwa wicepremier również wygłosił ten sam apel, uznając ten krok za podstawowy element dbania o własne cyberbezpieczeństwo.
Blokada PESEL-u ma na celu uniemożliwienie oszustom np. wzięcia pożyczki lub podpisania niechcianej umowy w naszym imieniu. UODO apeluje również o ostrożność przy podawaniu swoich danych w internecie czy przez telefon, a także o weryfikację otrzymywanych wiadomości SMS i e-maili. Przestępcy mogą wykorzystać zdobyte informacje m.in. do kolejnych ataków metodą phishingu.
Hakerzy posiadali dane znanego polityka. Gawkowski nie zaprzecza
W sprawie pojawił się jeszcze jeden poważny aspekt. Dziennikarze zapytali Gawkowskiego, czy hakerzy, chcąc uwiarygodnić atak, pokazali PESEL oraz dane o receptach jednego z kluczowych polityków w Polsce. Wicepremier przyznał, że to prawda, ale odmówił wdawania się w szczegóły na ten temat.
Dlaczego to tak istotne? Adam Haertle, szef portalu ZaufanaTrzeciaStrona.pl, wyjaśnił, że w przypadku polityków na wysokich stanowiskach informacje o stanie zdrowia mogą być z łatwością wykorzystane jako narzędzie nacisku lub szantażu. Ekspert podkreślił jednak, że organy państwowe odpowiednio zareagowały na to zdarzenie.
Kto odpowiada za wyciek z MyDr? Służby szukają sprawców
Śledztwo w tej sprawie prowadzi m.in. Centralne Biuro Zwalczania Cyberprzestępczości (CBZC) oraz prokuratura. Wicepremier zapewnia, że działania operacyjne będą bardzo dynamiczne i wielotorowe. Obecnie nie ma dowodów na to, że atak zlecił inny kraj. Gawkowski uważa, że hakerzy kierowali się przede wszystkim motywami finansowymi. Zdobyte dane mogą posłużyć do szantażu, sprzedaży na czarnym rynku lub żądania okupu. Minister dodał, że do tej pory wykradzione dane nie pojawiły się w sieci ani na forach darknetowych.
Wicepremier ostrzegł również, że jeśli postępowanie wykaże niedociągnięcia w systemach zabezpieczeń, winni poniosą surowe kary. Na tym etapie nie chce jednak przesądzać o winie firmy MyDr. Przedsiębiorstwo zapewnia, że powołało zespół ekspertów i na własną rękę bada sprawę nieautoryzowanego dostępu, jednocześnie współpracując z odpowiednimi organami.
