WIADOMOŚCI

Cyberatak na MyDr: 19 mln Polaków zagrożonych – sprawdź, czy twoje dane wyciekły

Analiza

W sierpniu 2026 roku Polska stała się areną jednego z największych wycieków danych w historii, gdy hakerzy przełamali zabezpieczenia systemu MyDr – firmy zarządzającej elektroniczną dokumentacją medyczną dla 12 tysięcy przychodni i gabinetów w całym kraju. Według oficjalnych danych, ujawnione zostały dane osobowe aż 19 milionów pacjentów, w tym numery PESEL, które stały się celem ataku. Cyberprzestępcy zdobyli dostęp do systemu poprzez nieznane jeszcze metody, jednak śledztwo prowadzone przez Centralne Biuro Zwalczania Cyberprzestępczości wskazuje na udział zewnętrznych aktorów. Urząd Ochrony Danych Osobowych (UODO) już zapowiedział kompleksową kontrolę firmy pod kątem przestrzegania przepisów RODO oraz oceny ryzyka, podczas gdy Ministerstwo Zdrowia apeluje o podjęcie środków ostrożności, takich jak zabezpieczenie numeru PESEL czy stosowanie uwierzytelniania wieloskładnikowego. Wyciek ten wpisuje się w globalny trend rosnącej liczby ataków na sektory krytyczne, w tym opiekę zdrowotną, gdzie dane medyczne są szczególnie cenne na czarnym rynku. Warto zauważyć, że podobne incydenty miały miejsce w ostatnich latach w Europie, jednak skalę i dotkliwość tego zdarzenia dla polskiego społeczeństwa trudno przecenić – dotyczy bowiem prawie połowy obywateli kraju. Rządowa strona bezpiecznedane.gov.pl, uruchomiona w odpowiedzi na kryzys, pozwala każdemu obywatelowi sprawdzić, czy jego dane znalazły się w wycieku, co stanowi bezprecedensowy krok w transparencji i odpowiedzialności instytucji publicznych wobec obywateli. Jednocześnie wiceminister cyfryzacji zapowiedział pilne zmiany legislacyjne, aby podnieść standardy bezpieczeństwa przetwarzania danych medycznych, co może stać się punktem zwrotnym w ochronie wrażliwych informacji w sektorze zdrowia.

Kontekst i Tło

Wyciek danych z MyDr to nie tylko kwestia bezpieczeństwa informacji, ale także poważne zagrożenie dla prywatności i zdrowia milionów Polaków. Numery PESEL, które są kluczowymi identyfikatorami w systemie opieki zdrowotnej, mogą zostać wykorzystane do oszustw, nieuprawnionego dostępu do dokumentacji medycznej czy nawet szantażu. Długofalowe skutki obejmują erozję zaufania do elektronicznych systemów medycznych oraz konieczność rewizji modelu ochrony danych w sektorze publicznym. Rządowe działania, takie jak uruchomienie strony bezpiecznedane.gov.pl, choć szybkie, mogą nie wystarczyć, jeśli nie będą połączone z głębokimi reformami prawnymi i technologicznymi. Analizy wskazują, że podobne incydenty mogą stać się częstsze, jeśli nie zostaną wzmocnione mechanizmy monitorowania i karania firm naruszających zasady ochrony danych. Ponadto, sektor zdrowia stanie przed koniecznością inwestycji w zaawansowane technologie, takie jak sztuczna inteligencja do wykrywania anomalii w sieciach czy blockchain do zabezpieczania dokumentacji medycznej. Ostatecznym wyzwaniem pozostaje edukacja społeczeństwa w zakresie cyberbezpieczeństwa, aby obywatele byli w stanie rozpoznawać i reagować na potencjalne zagrożenia.

Komentarz Redakcji

Wyciek danych z MyDr to klasyczny przykład, jak słabość w jednym ogniwie systemu może zagrozić całemu społeczeństwu. Że rząd wreszcie zareagował i uruchomił portal do sprawdzania zagrożenia, to dobrze – ale czy wystarczy? Firmy przetwarzające dane medyczne od lat ignorują ostrzeżenia o lukach w zabezpieczeniach, a teraz płacą za to obywatele. Czas na poważne kary i rewizję modelu odpowiedzialności, zanim następny atak nie zostanie już zbyt późno.