Kradzież danych milionów Polaków. Jest ważny komunikat ministra

• W środę potwierdzono cyberatak na platformę MyDr. Z systemu wyciekły wrażliwe dane milionów Polaków, w tym numery PESEL oraz informacje o receptach i wizytach lekarskich.
• Szef resortu cyfryzacji poinformował, że w ciągu pierwszej doby od wycieku ogromna rzesza obywateli zdecydowała się na prewencyjne zastrzeżenie numeru PESEL.
• Służby monitorują darknet w poszukiwaniu skradzionych informacji. Minister Gawkowski zapewnił, że baza nie została na ten moment wystawiona na sprzedaż.

W piątek wicepremier i minister cyfryzacji Krzysztof Gawkowski odniósł się do trwającego dochodzenia w sprawie kradzieży danych z platformy MyDr. W rozmowie na antenie telewizji Polsat News polityk poinformował, że polskie służby są coraz bliżej namierzenia sprawców tego bezprecedensowego cyberataku.

- Jesteśmy na tropie grupy, która myślała, że wykradnie dane i państwo mocno nie wkroczy. Już jesteśmy na tym tropie - poinformował Krzysztof Gawkowski.

Minister dodał, że odpowiednie organy nieustannie monitorują darknet, czyli tak zwaną ciemną stronę internetu, gdzie bardzo często handluje się skradzionymi informacjami. Szef resortu zapewnił, że funkcjonariusze traktują to zadanie priorytetowo. Zapytany o to, czy wykradzione pakiety informacji trafiły już na czarny rynek, wicepremier uspokoił opinię publiczną, podkreślając, że obecnie "nie ma takiej oferty".

Państwo wkracza do akcji. Tysiące zastrzeżeń PESEL

Szef resortu cyfryzacji podkreślił, że administracja państwowa przejmuje kontrolę nad sytuacją kryzysową, gdy prywatne podmioty komercyjne zawodzą w kwestii ochrony najbardziej wrażliwych informacji swoich klientów.

- Kiedy w firmie prywatnej zdarza się sytuacja krytyczna, kiedy firma prywatna nie upilnuje swoich danych, to wkracza państwo. Państwo wkracza mocno i mówi bierzemy się za posprzątanie tej sytuacji - przekazał minister cyfryzacji.

Krzysztof Gawkowski przypomniał, że najskuteczniejszą, doraźną metodą ochrony przed skutkami kradzieży tożsamości jest zastrzeżenie swojego numeru PESEL. Poinformował on, że w ciągu pierwszych 24 godzin od wycieku z tej możliwości skorzystało już pół miliona Polaków. Wicepremier zapowiedział również, że w najbliższych dniach, gdy tylko firma MyDr przekaże odpowiednie pakiety, obywatele będą mogli sprawdzić na rządowej stronie bezpiecznedane.gov.pl, czy padli ofiarą ataku.

Szef Ministerstwa Cyfryzacji zaznaczył ponadto, że w przyszłości numer PESEL mógłby być zastrzegany obywatelom w pełni automatycznie. Obywatel sam decydowałby o ewentualnym i łatwym cofnięciu takiej blokady, co według ministra gwarantowałoby znacznie wyższy poziom bezpieczeństwa.

Kulisy ataku na MyDr i ochrona polityków

Zgodnie z procedurami bezpieczeństwa w pierwszej kolejności o ewentualnym wycieku zostaną powiadomione osoby pełniące w kraju kluczowe funkcje publiczne (w tym funkcjonariusze służb oraz politycy). Wicepremier wyjawił, że pierwsza poszkodowana osoba, będąca "ważnym politykiem w Polsce", otrzymała już od służb stosowne zawiadomienie w tej sprawie.

Firma MyDr to znany dostawca systemu elektronicznej dokumentacji medycznej (EDM) dla placówek ochrony zdrowia, przychodni oraz indywidualnych praktyk lekarskich na terenie całego kraju. Z platformy tej korzysta obecnie 12 tysięcy podmiotów medycznych. Przekłada się to na realizację trzech milionów wizyt oraz wystawianie blisko 2,7 miliona recept każdego miesiąca.

W wyniku środowego cyberataku hakerzy przejęli dane wielu milionów pacjentów. Wyciek obejmuje imiona, nazwiska, numery PESEL i numery telefonów, ale również niezwykle wrażliwe dane o stanie zdrowia, w tym pełne treści notatek z wizyt lekarskich oraz historie wystawionych recept. Oficjalne dochodzenie w tej sprawie zostało wszczęte w minioną środę przez Centralne Biuro Zwalczania Cyberprzestępczości (CBZC), a pierwsze czynności z urzędu podjęto już w poniedziałek.