У Польщі хакери викрали медичні дані 18,8 млн громадян

У Польщі стався масштабний витік медичних даних: хакери зламали платформу MyDr, яка забезпечує роботу лікарів і медичних закладів. Про інцидент стало відомо 12 серпня. За даними спільного центру операцій з кібербезпеки, зловмисники отримали доступ до "історичних даних" — записів, що датуються до квітня 2024 року.

За оцінками фахівців, витік зачепив 18,8 млн осіб та 12 тис. медичних установ. Це становить половину населення Польщі, яке налічує 37,4 млн осіб. Уряд визнав факт зламу та анонсував запуск спеціального порталу, де громадяни зможуть перевірити, чи їхні дані постраждали. Очікується, що сервіс запрацює протягом кількох днів.

Кіберфахівці порталу Zaufana Trzecia Strona розповіли, що саме вкрали злочинці. Серед викраденої інформації — номери PESEL (польський аналог ідентифікаційного коду), імена та прізвища, дати народження, номери телефонів, а також дані про виписані рецепти. Хакери передали представнику порталу Адаму Хертле фрагмент даних про польського політика. Перевірка підтвердила, що принаймні номер телефону відповідає дійсності.

"Розкриття інформації про те, з якими захворюваннями зверталися до лікарів, могло б стати матеріалом, наприклад, для шантажу. Це могло б погано закінчитися для Польщі", — зазначив Хертле.

Зловмисники можуть використати викрадені дані для вимагання грошей за їх видалення, продати їх іншим злочинним угрупованням або застосувати для інших цілей, зокрема шантажу.

Для українців цей випадок є ще одним нагадуванням про вразливість медичних систем. В Україні також фіксували подібні атаки: у грудні 2024 року російські хакери зламали державні реєстри Міністерства юстиції, зокрема реєстри підприємців, актів цивільного стану та речових прав. Роботу систем вдалося відновити лише за кілька місяців. Крім того, у травні стало відомо про серію кібератак на критичну інфраструктуру Польщі, коли зловмисники дісталися водоочисних споруд у п'яти містах.