TECHNOLOGIE

Cyberataki na polskie medycyny: 5 mln pacjentów w sieci, a PESEL wciąż nie chroniony

Analiza

Cyberprzestępcy w 2026 roku kontynuują systematyczne ataki na polski sektor zdrowia, wykorzystując lukę w ochronie danych pacjentów. Najnowszy incydent dotyczy systemu Medyc, wykorzystywanego w placówkach medycznych, gdzie hakerzy wykradli dane ponad 5 milionów osób oraz 8 milionów zdjęć radiologicznych. To kolejny w ciągu kilku miesięcy atak na infrastrukturę medyczną – po wycieku danych z systemu MyDr i incydencie w Centrum Medycznym ENEL-MED, gdzie zagrożonych było około 3% pacjentów. Ataki te są częścią globalnego trendu, w którym cyberprzestępcy coraz częściej kierują się na sektory o wysokiej wrażliwości danych, takie jak medycyna, gdzie informacje osobiste są szczególnie cenne. Według danych Ministerstwa Cyfryzacji, sektor medyczny jest szczególnie narażony z powodu złożonej infrastruktury IT, często opierającej się na przestarzałych systemach i braku zintegrowanych rozwiązań bezpieczeństwa. Dodatkowym problemem pozostaje brak automatycznego zastrzeżenia numerów PESEL, co wymusza od pacjentów samodzielne działanie w aplikacji mObywatel, co nie zawsze jest realizowane. Według ekspertów, braki te wynikają zarówno z niedofinansowania, jak i niedostatecznej koordynacji między instytucjami publicznymi, podmiotami leczniczymi a dostawcami technologii. W kontekście tych wydarzeń, Ministerstwo Cyfryzacji zapowiedziało wprowadzenie nowych przepisów, które mają wzmocnić ochronę danych medycznych, jednak krytycy podkreślają, że działania te powinny być natychmiastowe, a nie ograniczać się do deklaracji.

Kontekst i Tło

Kolejny masowy wyciek danych medycznych w Polsce potwierdza, że sektor zdrowia staje się łatwym celem dla cyberprzestępców, którzy wykorzystują słabo zabezpieczone systemy i brak świadomości pacjentów. Skala incydentów – od 5 milionów osób w systemie Medyc po 3% bazy ENEL-MED – wskazuje na systematyczne problemy z bezpieczeństwem, które mogą prowadzić do poważnych konsekwencji, takich jak szantaż, kradzież tożsamości czy nadużycia danych medycznych. Długofalowo, takie incydenty podkopują zaufanie społeczeństwa do systemu ochrony zdrowia oraz przyspieszają migrację danych do zagranicznych, lepiej zabezpieczonych platform. Ponadto, brak automatycznego zastrzeżenia PESEL w systemie mObywatel obciąża pacjentów dodatkową odpowiedzialnością za ochronę własnych danych, co jest niesprawiedliwe w dobie rosnącej cyberprzestępczości. Według analityków, sektor medyczny w Polsce potrzebuje kompleksowej modernizacji infrastruktury IT oraz wprowadzenia obowiązkowych standardów bezpieczeństwa, które będą weryfikowane przez niezależne organy. W przeciwnym razie ryzyko kolejnych ataków będzie rosło, a koszty dla pacjentów i systemu zdrowia będą coraz wyższe.

Komentarz Redakcji

Kolejny wyciek danych medycznych to nie tylko problem techniczny, ale przede wszystkim moralny. Podczas gdy hakerzy cieszą się łatwym łupem, polskie instytucje publiczne i prywatne sektory zdrowia wciąż grają w ślepca, odkładając odpowiedzialność na pacjentów. Jeśli nawet Ministerstwo Cyfryzacji zapowiada nowe przepisy, to dlaczego nie wprowadza natychmiastowych rozwiązań, takich jak automatyczne zastrzeżenie PESEL? Bezpieczeństwo danych nie może być opcjonalne – szczególnie w sektorze, gdzie życie i zdrowie zależą od poufności informacji.