WIADOMOŚCI

Hakerzy grożą kolejnym gigantycznym wyciekiem danych Polaków – eksperci ostrzegają

Analiza

W lipcu 2026 roku świat obiegła informacja o największym w historii wycieku danych osobowych Polaków, który dotknął blisko 19 milionów obywateli. Sprawcy, identyfikujący się jako grupa cyberprzestępcza, wykorzystali lukę w systemie firmy MyDr, dostawcy usług dla gabinetów lekarskich, aby uzyskać dostęp do wrażliwych informacji, w tym numerów PESEL, danych zdrowotnych oraz informacji kontaktowych. Wydarzenie to wstrząsnęło polskim rynkiem cyfrowym, skłaniając zarówno władze, jak i podmioty prywatne do podjęcia pilnych działań w zakresie cyberbezpieczeństwa. W odpowiedzi na zagrożenie, rząd ogłosił plan „CyberPiątka”, mający na celu wzmocnienie ochrony danych osobowych poprzez wprowadzenie nowych regulacji, audytów bezpieczeństwa oraz edukację społeczeństwa w zakresie higieny cyfrowej. Jednakże, jak się okazuje, incydent może mieć ciąg dalszy – hakerzy, nawiązując kontakt z ekspertem Adamem Haertle z serwisu Zaufana Trzecia Strona, zapowiedzieli kolejne ataki, sugerując, że ich cele mogą obejmować również inne firmy z branży medycznej oraz sektory, które do tej pory nie były uważane za szczególnie narażone. Według Haertle, ryzyko dotyczy przede wszystkim firm z podobnym profilem działalności, takich jak inne dostawcy systemów dla gabinetów lekarskich, ale także podmiotów z zupełnie innych branż, które przetwarzają dane osobowe bez odpowiedniej transparentności. Ekspert podkreśla, że wiele firm nie zdaje sobie sprawy z zakresu przetwarzanych danych, a informacje te są często ukryte w regulaminach lub nie są w ogóle komunikowane użytkownikom. Tymczasem, wyciek z MyDr ujawnił, że dane pacjentów mogą być rozproszone w bazach kilku dostawców, co zwiększa ryzyko powtarzających się naruszeń prywatności. Według danych z serwisu Wiadomości Onet, już teraz użytkownicy mogą sprawdzić, czy ich PESEL został uwzględniony w wycieku, co świadczy o skalę zagrożenia i konieczności podjęcia działań prewencyjnych przez każdego obywatela.

Kontekst i Tło

Kolejne zapowiedzi hakerów mogą oznaczać eskalację cyberprzestępczości w Polsce, gdzie sektor medyczny i opieki zdrowotnej staje się łatwym celem ze względu na masowe gromadzenie danych wrażliwych. Skutkiem wycieków mogą być nie tylko naruszenia prywatności, ale również poważne konsekwencje prawne dla firm, które nie zapewnią odpowiedniej ochrony danych, zgodnie z obowiązującym w Unii Europejskiej RODO. Długoterminowo, incydenty te mogą prowadzić do utraty zaufania społeczeństwa do cyfryzacji usług publicznych i prywatnych, co z kolei może spowolnić rozwój innowacyjnych rozwiązań w sektorze zdrowia. Eksperci ostrzegają również przed możliwymi atakami na inne branże, gdzie dane są przetwarzane bez należytej transparentności, co może prowadzić do powszechnego zjawiska „shadow data” – danych, których użytkownicy nie są świadomi, ale które są gromadzone i przechowywane przez różne podmioty. W dłuższej perspektywie, sytuacja ta może wymusić na rządzie przyspieszenie reform prawnych oraz zwiększenie inwestycji w cyberbezpieczeństwo, aby zapobiec podobnym incydentom w przyszłości. Ponadto, rosnąca liczba ofiar wycieków może stać się katalizatorem do zmiany postaw społecznych wobec ochrony danych osobowych, gdzie obywatele będą bardziej świadomi swoich praw i domagać się większej kontroli nad swoimi informacjami.

Komentarz Redakcji

Kiedy cyberprzestępcy zaczynają grać w kotka i myszkę z ekspertami, a ich zapowiedzi okazują się prawdziwe, jasne jest jedno – polskie firmy i instytucje publiczne śpią na wulkanie. Trzeba pilnie przestać traktować cyberbezpieczeństwo jako dodatkowy koszt i zacząć je postrzegać jako fundament przetrwania w erze cyfrowej. A jeśli rząd nie zadziała szybko, kolejne wycieki mogą stać się normą, a nie wyjątkiem.