• Wicepremier i minister cyfryzacji Krzysztof Gawkowski zwołał w środę pilne posiedzenie Połączonego Centrum Operacyjnego Cyberbezpieczeństwa po ataku na systemy i dane firmy MyDr.
• Służby potwierdziły incydent i wyciek danych 19 mln obywateli, co oznacza, że to jeden z największych incydentów w historii państwa.
• Krzysztof Gawkowski zaznacza, że cyberprzestępcy będą bezwzględnie ścigani, w tym przypadku na razie nie ma mowy o "obcej ingerencji" (np. ze strony Rosji), a oszuści mieli działać z pobudek finansowych.

Wicepremier, minister cyfryzacji Krzysztof Gawkowski w środę zwołał pilne Połączone Centrum Operacyjne Cyberbezpieczeństwa. Spotkanie odbyło się w związku z informacjami w sprawie cyberataku na systemy i dane firmy MyDr, która oferuje oprogramowanie medyczne, łączące elektroniczną dokumentację, zarządzanie wizytami oraz obsługę placówek zdrowotnych w jednym systemie.

Jeszcze w środę rano Gawkowski podkreślał, że nie ma potwierdzonych informacji o wycieku danych. Jednak sytuacja ta się zmieniła, a incydent dotyczy 19 mln Polaków. 

W czasie konferencji prasowej zaznaczył, że incydent ma charakter "nadzwyczajny". 

Wszystko wskazuje na to, że mamy do czynienia z bardzo dużym incydentem bezpieczeństwa polskiej infosfery. W ostatni weekend służby rozpoczęły działania wokół firmy MyDr, która zajmuje się wsparciem lekarzy, przychodni, placówek w ich codziennej pracy. Oznacza to informacje o receptach, wizytach, danych medycznych. W tym przypadku mamy do czynienia z pakietem danych ludzi, którzy korzystają z opieki medycznej - podkreślił wicepremier. 

W tym przypadku incydent cyberbezpieczeństwa ma dotyczyć niemal 19 mln Polaków. Polityk zapewnił, że zdarzenie ma charakter krytyczny, zatem podjęto natychmiastowe działania wspólnie z minister zdrowia Jolantą Sobierańską-Grendą, ministrem koordynatorem służb specjalnych Tomaszem Siemoniakiem oraz z prezesem UODO Mirosławem Wróblewskim. 

"Firma potwierdziła, że doszło do nieuprawnionego dostępu do danych historycznych (do kwietnia 2024 roku) gabinetów lekarskich, które były przechowywane w systemach firmy MyDr. Może to dotyczyć 18,8 milionów osób i ponad 12 tys. placówek medycznych" - poinformował resort cyfryzacji w oficjalnym oświadczeniu. 

Poza takimi danymi jak: imię, nazwisko, numer PESEL, data urodzenia, informacje medyczne; baza rekordów ma obejmować łącznie 2 TB danych. W konieczne działania zostały włączone organy ścigania: Centralne Biuro Zwalczania Cyberprzestępczości oraz Prokuratura. 

Każdy obywatel będzie mógł sprawdzić w serwisie bezpiecznedane.gov.pl czy jego dane znalazły się w wycieku. Na razie nic nie wskazuje na to, że to atak zewnętrzny - ze strony Rosji lub innego państwa. Dziś można z dużą dozą pewności powiedzieć, że to działanie cyberprzestępców, którzy chcą uzyskać korzyści finansowe - podkreślił Krzysztof Gawkowski. 

Dodatkowo poinformował, że rozpoczęła się procedura informowania lekarzy o wycieku danych, który ma obejmować 12 tys. placówek. Systemy firmy MyDr mają już działać w standardowym trybie. Dochodzenie nadal będzie prowadzone, aż do całkowitego wyjaśnienia sprawy. 

Wicepremier i minister cyfryzacji Krzysztof Gawkowski przypomniał, że polski rząd ma jasne stanowisko w sprawie płacenia okupu przestępcom i stanowczo odradza tego typu praktyk. 

Polskie państwo nie może ulegać cyberterrorystom. Uleganie takim szantażom będzie im pokazywało, że takie działanie się opłaca. Polskie państwo mówi "nie" płaceniu okupów. Przestępców trzeba ścigać, a nie opłacać - zaznaczył Gawkowski. 

Jednocześnie nie chciał zdradzić, jakiej wysokości okupu żądają cyberprzestępcy.

Gawkowski jeszcze w poniedziałek zapewniał, że klienci firmy MyDr, czyli placówki medyczne i lekarze zostali poinformowani o "potencjalnym nieuprawnionym dostępie do systemów".

- Na tym etapie postępowania nie można ostatecznie potwierdzić wycieku danych, jednak wiele wskazuje na to, że osoba nieuprawniona mogła uzyskać do nich dostęp - wskazywał wtedy. 

Ministerstwo cyfryzacji poinformowało, że po identyfikacji, czyje dane zostały w sposób nieuprawniony przejęte przez cyberprzestępców, będą one sukcesywnie przekazywane do serwisu bezpiecznedane.gov.pl.

- Każdy będzie mógł sprawdzić, czy ten incydent dotyczy go bezpośrednio. Z uwagi na to, że administratorem danych są poszczególne gabinety lekarskie oraz placówki ochrony zdrowia, proces przekazania danych do serwisu bezpiecznedane.gov.pl może zająć kilka dni - zaznacza Ministerstwo Cyfryzacji. 

Warto także pamiętać o z usłudze "Zastrzeż PESEL", którą można ustawić np. za pośrednictwem aplikacji mObywatel. Chroni ona przed nieuprawnionym wykorzystaniem cudzych danych i np. próbą zaciągnięcia zobowiązania (kredytu, pożyczki) w banku czy innej instytucji finansowej. 

Ponadto - poza sprawdzeniem na platformie bezpiecznedane.gov.pl, jakie dane zostały przejęte przez przestępców - trzeba mieć na uwadze, że wyciek wiąże się ze zwiększonym ryzykiem oszustw (np. mailowych - phishingu czy telefonicznych - np. spoofingu), których kontekst może bazować na danych medycznych. 

©

Materiał chroniony prawem autorskim - zasady przedruków określa regulamin