В Польше хакеры взломали медицинскую базу на 19 млн пользователей: какие данные оказались под угрозой

Министр цифровизации Польши Кшиштоф Гавковский заявил, что произошла утечка данных почти 19 миллионов граждан страны. Киберпреступники получили доступ к базе данных объемом более 2 ТБ, полученной от компании, предоставляющей услуги в сфере медицинского сопровождения.

Об этом пишет RMF24. Портал Zaufana Trzecia Strona сообщил, что лица, выдающие себя за организаторов кибератаки, утверждают, что похитили данные о 18 814 422 уникальных номерах PESEL из систем компании MyDr – одного из крупных поставщиков электронной медицинской документации.

PESEL – это 11-значный цифровой идентификационный номер в Польше, который используется для учета населения, налогообложения, оказания медицинских услуг и трудоустройства.

Подробности инцидента

MyDr обслуживает системы, которыми пользуются тысячи медицинских учреждений в Польше. Компания сообщает, что с помощью ее решений ежемесячно осуществляется около 3 миллионов приемов и выписывается 2,7 миллиона рецептов.

"Чтобы подтвердить информацию о том, что данные были похищены, они прислали мне информацию, которая содержала также мои личные данные, и, насколько мне известно, это действительно были данные, которые содержались в этой базе", – рассказал представитель Zaufana Trzecia Strona.

Портал также получил, в частности, скриншоты с данными об одном из ведущих польских политиков. Они содержали имя и фамилию, номер PESEL, дату рождения, номера телефонов и информацию о рецептах. Редакции удалось подтвердить часть данных, в частности номер телефона и приписанный регион Национального фонда здравоохранения (NFZ).

Отмечается, что раскрытие данных рядовых граждан, несомненно, было бы неприятным и неудобным, однако утечка конфиденциальной информации о ведущих политиках могла бы иметь гораздо более серьезные последствия.

"Раскрытие информации о заболеваниях, которые лечили их врачи, может быть использовано в качестве материала даже для шантажа. Это может плохо закончиться для Польши", – говорит представитель Zaufana Trzecia Strona.

Продолжается расследование

Гавковский заявил, что речь идет о "беспрецедентном и очень серьезном инциденте в сфере безопасности польской информационной сферы".

Он отметил, что находится в постоянном контакте с министром-координатором спецслужб Томашем Семоняком, министром здравоохранения Йолантой Соберанской-Грендой и главой Управления по защите персональных данных Мирославом Врублевским.

К делу привлечены правоохранительные органы. Оперативную часть расследования ведет Центральное бюро по борьбе с киберпреступностью, которое сотрудничает с прокуратурой.

После заседания объединенного Оперативного центра кибербезопасности были внедрены механизмы, призванные защитить информацию, связанную с этим инцидентом.

Данные будут переданы в базу Secure Data. Любой желающий сможет проверить, была ли его информация среди обнародованных записей.

Как сообщал OBOZ.UA, подконтрольный военным парламент Мьянмы принял радикальный "Закон о борьбе с онлайн-мошенничеством". Документ существенно ужесточает ответственность для организаторов киберпреступных синдикатов и владельцев мошеннических центров. В новом законе одной из мер наказания является смертная казнь.

Только проверенная информация у нас в Telegram-канале OBOZ.UA и в Viber. Не ведитесь на фейки!