Кібератака у Польщі: витік даних 19 млн громадян

Масштабний витік даних стався в Польщі: хакери отримали доступ до медичної інформації близько 19 мільйонів громадян. За даними експертів, обсяг викраденої бази перевищує 2 терабайти.

Інцидент торкнувся систем компанії MyDr, програмним забезпеченням якої користуються тисячі лікарських кабінетів і клінік по всій країні. Щомісяця через цю систему оформлюється близько 3 мільйонів візитів до лікарів та виписується 2,7 мільйона рецептів.

Експерт із кібербезпеки порталу Zaufana Trzecia Strona Адам Хаертле повідомив, що хакери самостійно вийшли на зв'язок із редакцією. Зловмисники заявили про викрадення даних понад 18,8 мільйона унікальних номерів PESEL — ідентифікаційних номерів громадян Польщі.

Щоб підтвердити факт зламу, кіберзлочинці надали експерту його власні дані з бази, а також інформацію про одного з провідних польських політиків. Викрадені файли містять відомості про виписані рецепти та перенесені захворювання.

Адам Хаертле наголосив, що оприлюднення медичної інформації про топполітиків створює значні ризики та може бути використане для шантажу. Водночас, за його словами, хакери поки що не виклали базу у відкритий доступ.

Міністр цифровізації Польщі Кшиштоф Гавковський назвав цей випадок «безпрецедентним інцидентом для безпеки польської інфосфери». До розслідування вже залучені прокуратура та Центральне бюро боротьби з кіберзлочинністю.

Для України цей інцидент є сигналом щодо вразливості медичних інформаційних систем: українські державні реєстри та медичні платформи також потребують посиленого захисту, особливо в умовах війни, коли кібератаки з боку РФ стають дедалі частішими.