Pierwsze informacje o powa\u017cnym zdarzeniu dotycz\u0105cym cyberbezpiecze\u0144stwa pojawi\u0142y si\u0119 10 sierpnia. Krzysztof Gawkowski przekaza\u0142 w\u00f3wczas, \u017ce odpowiednie s\u0142u\u017cby rozpocz\u0119\u0142y ustalanie wszystkich okoliczno\u015bci sprawy i wspieraj\u0105 firm\u0119 MyDr w zabezpieczaniu jej system\u00f3w.<\/p>\n
Klientami przedsi\u0119biorstwa s\u0105 plac\u00f3wki medyczne oraz lekarze. Zostali oni poinformowani o wykryciu potencjalnego nieuprawnionego dost\u0119pu do system\u00f3w.<\/p>\n
\u2013 Na tym etapie post\u0119powania nie mo\u017cna ostatecznie potwierdzi\u0107 wycieku danych, jednak wiele wskazuje na to, \u017ce osoba nieuprawniona mog\u0142a uzyska\u0107 do nich dost\u0119p \u2013 informowa\u0142 10 sierpnia szef resortu cyfryzacji.<\/p>\n
Potwierdzono wyciek danych<\/p>\n
Dwa dni p\u00f3\u017aniej, w \u015brod\u0119, 12 sierpnia, podczas briefingu zorganizowanego po posiedzeniu Po\u0142\u0105czonego Centrum Operacji Cyberbezpiecze\u0144stwa, minister potwierdzi\u0142 skal\u0119 wycieku.<\/p>\n
\u2013 Mamy do czynienia z niebywa\u0142ym i bardzo du\u017cym zdarzeniem w zakresie bezpiecze\u0144stwa polskiej infosfery \u2013 powiedzia\u0142 Krzysztof Gawkowski.<\/p>\n
Jak wyja\u015bni\u0142, oprogramowanie MyDr wspiera prac\u0119 lekarzy, gabinet\u00f3w i przychodni. Systemy mog\u0105 zawiera\u0107 informacje dotycz\u0105ce mi\u0119dzy innymi recept, zapisanych lek\u00f3w, termin\u00f3w wizyt oraz dokumentacji przedstawianej lekarzom.<\/p>\n
\u2013 Mamy zatem do czynienia z du\u017cym pakietem danych wra\u017cliwych, kt\u00f3re dotycz\u0105 ludzi korzystaj\u0105cych z podstawowej opieki medycznej \u2013 podkre\u015bli\u0142 minister.<\/p>\n
Wed\u0142ug informacji przekazanych 12 sierpnia z firmy wykradziono baz\u0119 o wielko\u015bci przekraczaj\u0105cej 2 TB. Dane mog\u0105 dotyczy\u0107 blisko 19 milion\u00f3w obywateli.<\/p>\n
\u2013 Dzisiaj niestety z przykro\u015bci\u0105 musz\u0119 poinformowa\u0107, \u017ce dosz\u0142o do nadzwyczajnego wycieku danych si\u0119gaj\u0105cego blisko 19 milion\u00f3w os\u00f3b \u2013 o\u015bwiadczy\u0142 Krzysztof Gawkowski.<\/p>\n
Minister zaznaczy\u0142, \u017ce nie ka\u017cdej osoby dotycz\u0105 wszystkie kategorie informacji znajduj\u0105cych si\u0119 w bazie. Ujawnienie numeru PESEL nie musi wi\u0119c oznacza\u0107, \u017ce w przypadku tej samej osoby wykradziono r\u00f3wnie\u017c dane o receptach, przyjmowanych lekach czy wizytach lekarskich. Zakres utraconych informacji mo\u017ce by\u0107 r\u00f3\u017cny dla poszczeg\u00f3lnych obywateli.<\/p>\n
S\u0142u\u017cby poszukuj\u0105 sprawc\u00f3w<\/p>\n
Dzia\u0142ania pa\u0144stwa zosta\u0142y skoordynowane z Ministerstwem Zdrowia, Urz\u0119dem Ochrony Danych Osobowych oraz s\u0142u\u017cbami specjalnymi. Operacyjn\u0105 cz\u0119\u015b\u0107 post\u0119powania prowadzi Centralne Biuro Zwalczania Cyberprzest\u0119pczo\u015bci, kt\u00f3re pozostaje w kontakcie z prokuratur\u0105.<\/p>\n
Na obecnym etapie nic nie wskazuje, aby za atakiem sta\u0142a Rosja lub inne pa\u0144stwo. Wed\u0142ug przedstawionych informacji najbardziej prawdopodobny jest motyw finansowy, a sprawcami mog\u0105 by\u0107 cyberprzest\u0119pcy pr\u00f3buj\u0105cy zarobi\u0107 na skradzionych danych albo wykorzysta\u0107 je do szanta\u017cu.<\/p>\n
\u2013 Nikt w Polsce nie b\u0119dzie p\u0142aci\u0142 \u017cadnych okup\u00f3w za to, \u017ce gdzie\u015b kto\u015b my\u015bli, \u017ce na cyberprzestrzeni b\u0119dzie zarabia\u0142 \u2013 zapowiedzia\u0142 szef resortu cyfryzacji.<\/p>\n
Gawkowski zapewni\u0142 r\u00f3wnie\u017c, \u017ce osoby odpowiedzialne za kradzie\u017c danych b\u0119d\u0105 \u015bcigane przez s\u0142u\u017cby i prokuratur\u0119.<\/p>\n
\u2013 Ka\u017cda osoba, kt\u00f3ra stoi za tym atakiem i uwa\u017ca, \u017ce mog\u0142a z firmy prywatnej wyprowadzi\u0107 dane 19 milion\u00f3w obywateli i te dane obywateli sprzeda\u0107, szanta\u017cowa\u0107 b\u0105d\u017a wyprowadza\u0107 poza granic\u0119 Polski, musi si\u0119 liczy\u0107 z tym, \u017ce bezwzgl\u0119dno\u015b\u0107 polskich s\u0142u\u017cb i prokuratury b\u0119dzie ostateczna \u2013 powiedzia\u0142.<\/p>\n
Obywatele b\u0119d\u0105 mogli sprawdzi\u0107 swoje dane<\/p>\n
Podj\u0119to decyzj\u0119 o przeniesieniu informacji dotycz\u0105cych wycieku do systemu Bezpieczne Dane. Ma to umo\u017cliwi\u0107 obywatelom sprawdzenie, czy ich dane znalaz\u0142y si\u0119 w wykradzionej bazie.<\/p>\n
S\u0142u\u017cby zosta\u0142y r\u00f3wnie\u017c postawione w stan gotowo\u015bci, aby wspiera\u0107 osoby, kt\u00f3rych informacje mog\u0105 zosta\u0107 wykorzystane przez przest\u0119pc\u00f3w. Zapowiedziano dalsz\u0105 analiz\u0119 skradzionych danych oraz informowanie obywateli o wynikach prowadzonych dzia\u0142a\u0144.<\/p>\n
Z systemu MyDr korzysta\u0142o oko\u0142o 12 tysi\u0119cy plac\u00f3wek. Rozpocz\u0119to procedur\u0119 informowania lekarzy i podmiot\u00f3w medycznych u\u017cywaj\u0105cych tego oprogramowania.<\/p>\n
Wed\u0142ug zapewnie\u0144 ministra zainfekowana cz\u0119\u015b\u0107 infrastruktury zosta\u0142a od\u0142\u0105czona, a systemy firmy zabezpieczono. Plac\u00f3wki ochrony zdrowia maj\u0105 dzia\u0142a\u0107 w normalnym trybie.<\/p>\n
Jak chroni\u0107 swoje dane?<\/p>\n
W zwi\u0105zku z zagro\u017ceniem resort cyfryzacji przypomina o konieczno\u015bci zastrze\u017cenia numeru PESEL, co mo\u017cna zrobi\u0107 mi\u0119dzy innymi za po\u015brednictwem aplikacji mObywatel. Zalecane jest r\u00f3wnie\u017c stosowanie silnych, unikalnych hase\u0142 oraz dwusk\u0142adnikowego uwierzytelniania.<\/p>\n
Osoby, kt\u00f3rych dane mog\u0142y zosta\u0107 wykradzione, powinny zachowa\u0107 szczeg\u00f3ln\u0105 ostro\u017cno\u015b\u0107 wobec podejrzanych wiadomo\u015bci, telefon\u00f3w oraz pr\u00f3b wy\u0142udzenia informacji. Przest\u0119pcy mog\u0105 wykorzystywa\u0107 pozyskane dane do podszywania si\u0119 pod instytucje medyczne, urz\u0119dy albo inne zaufane podmioty.<\/p>\n
Wideo Ministerstwo Cyfryzacji<\/p>\n
\u0179r\u00f3d\u0142o: MC<\/p>\n","protected":false},"excerpt":{"rendered":"Pierwsze informacje o powa\u017cnym zdarzeniu dotycz\u0105cym cyberbezpiecze\u0144stwa pojawi\u0142y si\u0119 10 sierpnia. Krzysztof Gawkowski przekaza\u0142 w\u00f3wczas, \u017ce odpowiednie s\u0142u\u017cby…\n","protected":false},"author":2,"featured_media":617245,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_share_on_mastodon":"0"},"categories":[51612],"tags":[2994,2363,121800,15826,1081,121801,121802,42,83062,38,40,39,41,9533],"class_list":["post-617244","post","type-post","status-publish","format-standard","has-post-thumbnail","category-lublin","tag-cyberatak","tag-cyberbezpieczenstwo","tag-dane-medyczne","tag-krzysztof-gawkowski","tag-lublin","tag-mydr","tag-numer-pesel","tag-pl","tag-placowki-medyczne","tag-poland","tag-polish","tag-polska","tag-polski","tag-wyciek-danych"],"share_on_mastodon":{"url":"","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/pl\/wp-json\/wp\/v2\/posts\/617244","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/pl\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/pl\/wp-json\/wp\/v2\/comments?post=617244"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/pl\/wp-json\/wp\/v2\/posts\/617244\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/pl\/wp-json\/wp\/v2\/media\/617245"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/pl\/wp-json\/wp\/v2\/media?parent=617244"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/pl\/wp-json\/wp\/v2\/categories?post=617244"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/pl\/wp-json\/wp\/v2\/tags?post=617244"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}