TECHNOLOGIE

Cyberapokalipsa w Polsce: 19 mln Polaków w sieci przestępców po wycieku MyDr

Analiza

W połowie sierpnia 2026 roku Polska stała się epicentrum globalnego kryzysu cyberbezpieczeństwa po tym, jak firma MyDr, dostarczająca systemy informatyczne dla ponad 12 tysięcy placówek medycznych, ujawniła jeden z największych wycieków danych w historii kraju. Nieautoryzowany dostęp do bazy o pojemności 2 TB ujawnił dane osobowe, numery PESEL oraz szczegółowe dokumentacje medyczne prawie połowy społeczeństwa polskiego – 19 milionów obywateli. Według danych Surfshark, Polska od 2004 roku zanotowała wyciek ponad 201 milionów kont użytkowników, plasując się na 13. miejscu na świecie, a incydent z MyDr może znacząco pogorszyć tę statystykę. Wyciek ten nie jest izolowanym zdarzeniem, lecz kolejnym epizodem w długotrwałej serii ataków na polskie instytucje, które od miesięcy pozostają w światowej czołówce celów cyberprzestępczości. Wrażliwe dane medyczne, które nie podlegają unieważnieniu, stały się teraz łupem dla przestępców wykorzystujących sztuczną inteligencję do korelacji i analizy danych. Według ekspertów z Incogni, generatywne modele LLM umożliwiają teraz błyskawiczne wyodrębnianie szczególnie wrażliwych informacji, takich jak historie lecznictwa psychiatrycznego czy chorób przewlekłych, co otwiera nowe możliwości dla oszustw finansowych i kradzieży tożsamości. Rząd odpowiedział na kryzys uruchomieniem portalu bezpiecznedane.gov.pl, który pozwala obywatelom sprawdzić, czy ich dane zostały ujawnione, jednak eksperci ostrzegają, że skradzione dane rzadko znikają z sieci i mogą być wykorzystywane przez lata w kolejnych atakach. Incydent w MyDr ujawnia również systemowe słabości w ochronie danych wrażliwych sektorów, takich jak opieka zdrowotna, gdzie brak zintegrowanych standardów bezpieczeństwa staje się poważnym zagrożeniem dla całego społeczeństwa.

Kontekst i Tło

Wyciek danych MyDr nie tylko naraził 19 milionów Polaków na ryzyko kradzieży tożsamości i oszustw finansowych, ale także wywołał falę niepokoju społecznego związanej z utratą prywatności i bezpieczeństwa. Skradzione numery PESEL połączone z dokumentacją medyczną stają się idealnym narzędziem do tworzenia spersonalizowanych ataków phishingowych, które mogą prowadzić do wyłudzeń ubezpieczeniowych, fałszywych umów kredytowych czy nawet szantażu. Eksperci podkreślają, że długofalowe skutki incydentu będą odczuwalne przez lata, ponieważ skradzione dane będą krążyć w sieci i wykorzystywane w kolejnych schematach przestępczych. Ponadto, wyciek ten może przyspieszyć transformację rynku ochrony danych w Polsce, wymuszając na firmach i instytucjach publicznych podniesienie standardów bezpieczeństwa cybernetycznego. Kryzys w MyDr również podkreśla konieczność wprowadzenia bardziej rygorystycznych regulacji dotyczących ochrony danych wrażliwych, zwłaszcza w sektorze opieki zdrowotnej, gdzie brak zintegrowanych rozwiązań staje się poważnym zagrożeniem dla całego społeczeństwa. W dłuższej perspektywie, incydent może również wpłynąć na zaufanie obywateli do cyfryzacji usług medycznych, co może spowolnić postęp w digitalizacji tego sektora.

Komentarz Redakcji

Kiedy dane medyczne stają się towarem na czarnym rynku, a sztuczna inteligencja przyspiesza ich wykorzystanie, Polska staje przed kolejnym wyzwaniem, które wykracza poza kwestie techniczne. To już nie tylko problem bezpieczeństwa IT, ale fundamentalne zagrożenie dla prywatności i stabilności społecznej. Czy jednak ktokolwiek w rządzie zdaje sobie sprawę, że skradzione dane nie znikną, tylko będą krążyć i niszczyć życie milionów ludzi przez kolejne lata?