WIADOMOŚCI

Cyberatak na MyDr: 19 mln PESEL w sieci – jak sprawdzić, czy twoje dane są bezpieczne

Analiza

Cyberatak na system MyDr, który objął dane prawie 19 milionów Polaków, to jedno z największych naruszeń bezpieczeństwa danych w historii kraju. Incydent dotknął platformę wykorzystywaną przez ponad 12 tysięcy placówek medycznych, gdzie przechowywane były nie tylko numery PESEL, ale także częściowe dane kontaktowe i medyczne pacjentów. Atak został wykryty w połowie sierpnia 2026 roku, jednak pełna skala zagrożenia ujawniła się dopiero po kilku dniach, gdy rząd zdecydował się uruchomić specjalny serwis weryfikacyjny. Mechanizm wycieku wiązał się z nieuprawnionym dostępem do systemu, choć dokładne motywy i metody atakujących nadal są przedmiotem śledztwa prowadzonego przez Centralne Biuro Zwalczania Cyberprzestępczości. Warto zauważyć, że podobne incydenty w ostatnich latach, takie jak wyciek danych w 2023 roku z systemu e-ZUS, pokazują rosnącą skali zagrożeń dla infrastruktury cyfrowej w Polsce. Tym razem jednak ryzyko jest szczególnie wysokie ze względu na wrażliwość danych medycznych, które mogą stać się narzędziem do celowych oszustw finansowych czy manipulacji tożsamości. Rządowy serwis *bezpiecznedane.gov.pl*, uruchomiony 29 sierpnia, pozwala każdemu obywatelowi sprawdzić, czy jego PESEL znalazł się w przejętej bazie, jednak pełna transparentność dotycząca zakresu ujawnionych danych pozostaje ograniczona. UODO i służby śledcze nadal monitorują sytuację, aby ocenić, czy dane zostały już wykorzystane przez cyberprzestępców.

Kontekst i Tło

Cyberatak na MyDr to nie tylko kwestia naruszenia prywatności, ale również poważne zagrożenie dla bezpieczeństwa finansowego i osobistego milionów Polaków. Wyciek danych, w tym numerów PESEL połączonych z informacjami medycznymi, stwarza idealne warunki do przeprowadzania oszustw, takich jak fałszywe pożyczki, podszywanie się pod pacjentów w placówkach medycznych czy manipulacja w procesach administracyjnych. Długofalowe skutki mogą obejmować wzrost nieufności wobec systemów cyfrowych w sektorze zdrowia oraz konieczność przyspieszenia modernizacji zabezpieczeń w całej branży. Ponadto, incydent ten może przyspieszyć debaty nad wprowadzeniem obowiązkowych standardów ochrony danych w placówkach medycznych, podobnie jak to miało miejsce po wycieku z e-ZUS. Dla rynku technologicznego i usług cyberbezpieczeństwa jest to okazja do rozwoju, ale również test na skalę, w jakiej polskie instytucje są w stanie reagować na kryzysowe sytuacje. W perspektywie społeczeństwa, kluczowe będzie podniesienie świadomości obywateli na temat ochrony danych oraz szybkiej reakcji na potencjalne zagrożenia, takie jak fałszywe wiadomości czy próby wyłudzeń.

Komentarz Redakcji

Cyberatak na MyDr to kolejny dowód na to, że Polska wciąż walczy z przestarzałymi systemami ochrony danych. Mimo powtarzających się ostrzeżeń, placówki medyczne i firmy przetwarzające wrażliwe informacje nadal są łatwym celem dla hakerów. Rządowy serwis weryfikacyjny to krokiem w dobrym kierunku, ale czy wystarczy? Bez realnych sankcji dla nieprzestrzegających przepisów i inwestycji w nowoczesne zabezpieczenia, podobne incydenty będą się powtarzały. A przecież kosztem tego płacą nie tylko firmy, ale przede wszystkim obywatele.