Wyciek danych z MyDr. Wiceminister mówi o "białych kapeluszach"

- Szczęściem w nieszczęściu jest to, że prawdopodobnie ci hakerzy, którzy dopuszczają się tych ataków, to są tak zwane białe kapelusze - stwierdził w programie "Tłit" Michał Gramatyka, wiceminister cyfryzacji, mówiąc o atakach hakerskich na systemy medyczne, między innymi na MyDr, dostawcę systemu elektronicznej dokumentacji medycznej.

Prowadzący program Tomasz Żółciak, pytał swojego gościa, czy już wiadomo, kto odpowiada za te ataki. - Postępowanie trwa. To jest postępowanie, które jest prowadzone przez cyberpolicję. Prowadzone jest też przez ośrodki szybkiego reagowania na incydenty kryzysowe - odparł wiceminister.

Dodał, że prawdopodobnie, co wynika ze wpisów na specjalistycznym portalu, na którym hakerzy chwalą się swoimi sukcesami, za ataki odpowiadają tzw. białe kapelusze. - Nie wiem, czy pan wie, ale w tym środowisku jest trochę taki podział, jak wśród bohaterów amerykańskich westernów z lat 50. i 60. Czyli są pozytywni bohaterowie, którzy noszą jasne kapelusze i ci negatywni, którzy noszą ciemne. Do czego zmierzam? Że ci hakerzy nie traktują tych ataków jako okoliczność do zdobywania danych, które potem można zniszczyć albo wystawić gdzieś na sprzedaż - tłumaczył Michał Gramatyka.

- Wierzymy im na słowo? Ja nie wiem, czy można wierzyć komuś, kto ukradł dane kilkunastu milionów Polaków - zauważył prowadzący program.

- Nie wolno wierzyć w takie deklaracje - odparł wiceminister. - Natomiast w tej sprawie oni wręcz piszą o tym, że poziom zabezpieczeń tych firm był zbyt niski, że oni chcą na to zwrócić uwagę - dodał.

- Czasem tak jest. Oczywiście, nie wolno temu wierzyć, nie wolno temu ufać. Natomiast nasze służby potwierdzają, że nigdzie tych danych nie ma, że one nigdzie nie zostały wystawione, że nie zostały użyte, że (…) nikt tym nie handluje - tłumaczył.

- Nie zmienia to faktu, że to jest przestępstwo, że to jest niezwykle groźna sytuacja i że wszyscy, którzy prowadzimy tego typu biznesy, powinniśmy dbać o to, żeby je lepiej zabezpieczyć. Skierowaliśmy pod obrady rządu "Cyber Piątkę, to jest inicjatywa pana premiera Gawkowskiego, która zmierza do tego, że każda firma, która koncentruje u siebie dane więcej niż 100 tysięcy Polek i Polaków, będzie podlegała zaostrzonym obowiązkom w zakresie cyberbezpieczeństwa. Jesteśmy w okresie przejściowym działania ustawy o krajowym systemie cyberbezpieczeństwa, ale jak to uchwalimy, to takie sytuacje uda się nam na pewno ograniczyć. Co nie znaczy, że one znikną -- mówił wiceminister Michał Gramatyka.