BIZNES

Wielki wyciek danych medycznych: jak oszuści wykorzystują 19 mln skradzionych PESEL i jak się bronić

Analiza

W lipcu 2026 roku świat obiegła informacja o jednym z największych wycieków danych w historii Polski – skradziono bazę z systemu MyDr, obejmującą dane prawie 19 milionów osób, w tym numery PESEL, informacje medyczne i hasła. Incydent dotyczył 12 tysięcy placówek medycznych, a jego skala – ponad 2 terabajty danych – ujawniła poważne luki w bezpieczeństwie cyfrowym sektora zdrowia. Pacjenci, którzy rejestrowali się na wizyty, nie mieli świadomości, że ich dane trafiają do systemów zewnętrznych, a w przypadku awarii IT, całe bazy stawały się łatwym łupem dla cyberprzestępców. W kontekście rosnącej liczby miejsc opieki nad dziećmi – według danych GUS z 2026 roku, ich liczba wzrosła o 12% w ciągu ostatnich dwóch lat – ryzyko wykorzystania skradzionych danych do oszustw finansowych lub tożsamościowych staje się jeszcze bardziej poważne. Dodatkowo, w obliczu zagrożeń terrorystycznych, ponad 85 tysięcy punktów schronienia zostało zmapowanych w bazie cywilnej obrony, co w połączeniu z wyciekiem danych osobowych może stworzyć idealne warunki do manipulacji i wyłudzeń. Mechanizm zastrzeżenia PESEL, choć skuteczny w części przypadków, nie chroni przed wszystkimi formami oszustw, zwłaszcza tymi, które nie wymagają weryfikacji tożsamości przez podmioty trzecie, takie jak wynajem mieszkania czy zakupy na raty. Badanie IMAS International z kwietnia 2026 roku wykazało, że mimo świadomości zagrożenia, tylko 33% Polaków monitoruje historię kredytową po kradzieży danych, co świadczy o braku odpowiednich działań prewencyjnych.

Kontekst i Tło

Wydarzenie to stanowi punkt zwrotny w dyskusji o bezpieczeństwie danych osobowych w Polsce, ujawniając, jak powszechne są wycieki i jak mało skuteczne są obecne mechanizmy ochrony. Skradzione dane medyczne, które nie podlegają odzyskaniu, stają się narzędziem do tworzenia fałszywych tożsamości, wyłudzeń kredytowych czy nawet założenia firm na cudze dane. Dla rynku finansowego oznacza to wzrost ryzyka kredytowego, podczas gdy dla pacjentów – zagrożenie manipulacją ich zdrowiem, np. poprzez fałszywe recepty czy udawanie wizyt. W dłuższej perspektywie incydent ten może przyspieszyć transformację cyfrową sektora zdrowia, wprowadzając obowiązkowe standardy bezpieczeństwa danych, ale również zwiększyć presję na obywateli, aby sami monitorowali swoją historię finansową i zdrowotną. W kontekście rosnącej liczby miejsc opieki nad dziećmi i zmapowanych punktów schronienia, wyciek danych może również wpłynąć na bezpieczeństwo publiczne, stając się potencjalnym narzędziem w rękach cyberprzestępców planujących ataki na infrastrukturę krytyczną.

Komentarz Redakcji

Kradzież danych medycznych to nie tylko problem technologiczny, ale przede wszystkim humanitarny – skradzione informacje o zdrowiu mogą zostać wykorzystane do manipulacji, szantażu czy nawet fałszowania dokumentów medycznych. System, w którym pacjent nie wie, gdzie trafiają jego dane, jest systemem nieprzezroczystym i niebezpiecznym. Tymczasem, gdy rząd i banki skupiają się na zastrzeżeniu PESEL, oszuści szukają nowych dróg – wynajem mieszkania czy zakupy na raty to teraz ich ulubione pola gry. Czy Polacy są gotowi na rewolucję w monitorowaniu swojej tożsamości cyfrowej, czy też pozostaną w obliczu zagrożenia bez odpowiednich narzędzi?