Szef BBN chce od służb informacji o wyciekach z MyDr. I pyta, kto za to odpowiada

Wyciek danych z platformy MyDr, która obsługuje kilkanaście tysięcy placówek medycznych w Polsce to najpoważniejszy kryzys cyberbezpieczeństwa w Polsce. Najpierw okazało się, że w 2026 roku wyciekły z MyDr dane nawet 18,8 mln osób. Kilka dni później, że nie był to jedyny incydent na tej platformie. W 2024 roku zostały wykradzione dane 13 mln osób. Wśród przejętych nielegalnie informacji były także dane dotyczące zdrowia pacjentów. O postępowaniu prowadzonym przez prokuraturę w Poznaniu w sprawie drugiego incydentu mało kto wiedział.

Kto wiedział i co zrobił?

“Przy takiej skali nie wystarczy skuteczna reakcja służb. Trzeba również ustalić, co państwo zrobiło z wiedzą zdobytą po incydencie z 2024 roku i jakie działania podjęto przed sierpniem 2026 roku. Dlatego zwróciłem się do właściwych instytucji o informacje dotyczące obu zdarzeń” - poinformował szef BBN. 

Bartosz Grodecki chce wiedzieć: kto został poinformowany o incydencie z 2024 roku? Jakie wnioski wtedy wyciągnięto i jakie zalecenia wydano? Kto odpowiadał za ich wdrożenie? Co zostało zrealizowane przed sierpniem 2026 roku i kto zweryfikował skuteczność tych działań?

Jaka była skala incydentu

Według szefa BBN trzeba również ustalić rzeczywistą skalę obecnego incydentu i umożliwić osobom korzystającym z placówek medycznych obsługiwanych przez MyDr sprawdzenie, czy wyciek ich dotyczy. 

Dwa lata temu cyberprzestępcy za pośrednictwem platformy MyDr uzyskali dostęp do kont pracowników placówek medycznych, a następnie pobierali dane z NFZ, a dokładnie z Elektronicznej Weryfikacji Ubezpieczeń Świadczeniobiorców (eWUŚ). Według prokuratury udało się odzyskać całą bazę danych, które nielegalnie uzyskano z NFZ. Nie doszło również do jej dalszej odsprzedaży. Zarzuty usłyszło 5 osób. 

O tym postępowaniu nic nie wiedziało ministerstwo cyfryzacji kierowane przez Krzysztofa Gawkowskiego. Minister miał za to dużo do powiedzenia w prawie drugiego, aktualnego incydentu. Zapewniał, że podjęte zostały natychmiastowe działania i wszystkie służby sa postawione w stan gotowości. 

“Jeśli po ponad dwóch latach państwo nie potrafi dziś wskazać, co faktycznie zmieniono i z jakim skutkiem, trudno mówić o poważnej i właściwej reakcji na masowe naruszenie bezpieczeństwa” - ocenił Grodecki. 

Źródło: Republika/ X

Dziękujemy, że przeczytałaś/eś nasz artykuł do końca.

Bądź na bieżąco! Obserwuj nas w Wiadomościach Google. 

Jesteśmy na Youtube: Bądź z nami na Youtube

Jesteśmy na Facebooku: Bądź z nami na FB

Jesteśmy na platformie X: Bądź z nami na X