TECHNOLOGIE

Cyberatak na MyDr: Wyciek 19 mln PESEL-ów i zagrożenie dla całego systemu ochrony zdrowia

Analiza

Cyberatak na systemy firmy MyDr, dostawcy oprogramowania dla placówek medycznych, stał się największym wyciekiem danych osobowych w historii Polski. Według potwierdzonych przez ministra cyfryzacji Krzysztofa Gawkowskiego informacji, skradziona baza przekracza 2 TB i zawiera 18 814 422 unikatowych numerów PESEL, co stanowi prawie połowę społeczeństwa. MyDr obsługuje około 12 tysięcy placówek, prowadzi 3 mln wizyt i wystawia 2,7 mln recept miesięcznie, co czyni go kluczowym ogniwem w łańcuchu Elektronicznej Dokumentacji Medycznej. Atak wyjaśnia, dlaczego sektor ochrony zdrowia jest szczególnie atrakcyjnym celem dla cyberprzestępców – dane medyczne, w przeciwieństwie do haseł czy adresów e-mail, nie podlegają zmianie i mają nieocenioną wartość na czarnym rynku. Według wcześniejszych doniesień, w bazie znalazły się nie tylko numery PESEL, ale również imiona, nazwiska, dane kontaktowe, informacje o recepcjach oraz regiony NFZ, co potwierdza powiązanie z ochroną zdrowia. Cyberprzestępcy opisali metodę włamania, jednak szczegóły nie zostały jeszcze oficjalnie potwierdzone. Wcześniejsze incydenty, takie jak atak na Laboratoria Medyczne Optimed, pokazują, że sektor ten jest szczególnie narażony na tego typu zagrożenia. Rządowa strona informacyjna nie działa, co dodatkowo utrudnia komunikację w kryzysie. Według analityków, atak ten może mieć dalekosiężne konsekwencje dla bezpieczeństwa danych pacjentów oraz zaufania do systemu ochrony zdrowia w Polsce.

Kontekst i Tło

Wyciek danych z MyDr to nie tylko kwestia naruszenia prywatności, ale także poważne zagrożenie dla bezpieczeństwa narodowego i stabilności systemu ochrony zdrowia. Skradzione dane, łączące informacje osobowe z historią medyczną, mogą być wykorzystane do oszustw, szantażu czy celowych ataków na konkretne osoby, np. pacjentów z poważnymi chorobami. W dłuższej perspektywie incydent ten może przyspieszyć transformację cyfrową sektora zdrowia, ale również wzmocnić presję na rząd, aby przyspieszyć implementację nowoczesnych rozwiązań ochrony danych. Rynek ubezpieczeń zdrowotnych może odczuć wzrost kosztów związanych z ochroną danych, a pacjenci mogą stracić zaufanie do elektronicznych systemów medycznych. Ponadto, atak ten może posłużyć jako pretekst do dyskusji nad decentralizacją danych medycznych, aby uniknąć podobnych incydentów w przyszłości. W kontekście globalnym, Polska dołącza do grona krajów, które stały się celem masowych cyberataków, co może wpłynąć na jej wizerunek jako bezpiecznego partnera w dziedzinie technologii i ochrony danych.

Komentarz Redakcji

Kiedy dostawca oprogramowania dla całego sektora medycznego staje się łatwym celem dla cyberprzestępców, nie chodzi tylko o błędy techniczne, ale o systemowe zaniedbania. Polska, która przez lata inwestowała w cyfryzację ochrony zdrowia, okazuje się nieprzygotowana na skutki takiego ataku. Teraz pytanie brzmi: czy rząd zdąży zareagować, zanim kolejne dane trafią w niepowołane ręce, czy też ten incydent stanie się kolejnym dowodem na to, że bezpieczeństwo cyfrowe wciąż jest luźnym ogniwem naszej infrastruktury?