Cyberatak na MyDr - Najnowsze wiadomości

Ponad 2 mln Polaków sprawdziło na stronie Bezpieczne Dane czy ich PESEL objął wyciek z MyDr - powiedział w Sejmie wiceminister cyfryzacji Michał Gramatyka. Zaznaczył, że resort przygotował rozwiązania legislacyjne, które mają wzmocnić bezpieczeństwo danych, w szczególności medycznych.

Certyfikacja firm przetwarzających dane medyczne, minimalne wymagania technologiczne, większa przejrzystość dla pacjentów, powiadomienia o zdarzeniach medycznych i nowe obowiązki dla podmiotów przetwarzających dane – to pięć propozycji zmian legislacyjnych przygotowanych przez Ministerstwo Cyfryzacji.

Ochrona zdrowia w Polsce mierzy się z rosnącą falą cyberzagrożeń. W 2025 r. odnotowano 1,4 tys. incydentów, o ponad 60 proc. więcej niż rok wcześniej. Jednocześnie 29 proc. placówek nie prowadzi regularnych przeglądów oceny ryzyka. Wśród zagrożeń są ransomware, wycieki poświadczeń i błędnie zabezpieczone usługi. Skutki ponoszą pacjenci i placówki.

Baza wykradziona z MyDr obejmuje dane blisko 19 mln osób, w tym numery PESEL i informacje medyczne. Konta i karty można zabezpieczyć na nowo, ale wykradzionych danych o zdrowiu już nie. Zastrzeżenie PESEL, 2FA i Alerty BIK zmniejszają szansę wyłudzenia, ale nie eliminują ryzyka.

Informacje o numerach PESEL, które wyciekły w wyniku cyberataku na firmę MyDr, można już sprawdzić na stronie bezpiecznedane.gov.pl. Serwis informuje, że szczegółowych informacji o tym, jakiego rodzaju dane znalazły się w wycieku, może udzielić przychodnia lub gabinet lekarski.

Przepraszam każdego pacjenta i każdego naszego użytkownika, niezależnie od tego, czy incydent dotyczy jego danych - podkreślił w poniedziałkowym oświadczeniu w sprawie cyberataku na firmę MyDr, jej szef Piotr Miluski. Dodał, że zespół MyDr kończy analizę tego, jakie dane objął incydent.

W przyszłym tygodniu zaproponowane zostaną konkretne rozwiązania ustawowe dotyczące nowych obowiązków dla podmiotów masowo przetwarzających dane - zapowiedział we wtorek wiceminister cyfryzacji Dariusz Standerski.

Od wtorku do czwartku Biuro Administracji i Spraw Publicznych oraz jego delegatury w dzielnicach będą czynne dłużej - do godziny 18.00 - poinformował we wtorek prezydent Warszawy Rafał Trzaskowski. To odzew na duże zainteresowanie zastrzeżeniem numeru PESEL po wycieku danych z firmy MyDr.

Jesteśmy na tropie grupy, która wykradła dane Polaków z firmy MyDr - poinformował w piątek wicepremier i minister cyfryzacji Krzysztof Gawkowski. Dodał, że służby monitorują internet, sprawdzając, czy dane te nie są wystawiane na sprzedaż.

Po wycieku danych pacjentów Centrum e-Zdrowia rozpoczęło prewencyjną i stopniową aktualizację certyfikatów wykorzystywanych do komunikacji z systemem P1 – poinformował w piątek na platformie X wicepremier, minister cyfryzacji Krzysztof Gawkowski.

Do wycieku danych z platformy MyDr odniosły się komercyjne sieci medyczne. W Medicover z platformy korzystało kilka placówek. W enel-med MyDr był używany do obsługi pacjentów na NFZ. Lux Med zapewnia, że zakres zagrożonych wyciekiem danych jest ograniczony, PZU Zdrowie ma własny system.

Motywacja zdaje się czysto kryminalna. Wiele na to wskazuje, że chodzi o próbę wyłudzenia okupu od tej firmy - przekazał w czwartek premier Donald Tusk, odnosząc się do wycieku danych medycznych z firmy MyDr.

Prokuratura Okręgowa w Warszawie nadzoruje prowadzone przez Centralne Biuro Zwalczania Cyberprzestępczości dochodzenie w sprawie wycieku danych z firmy MyDr - przekazał w czwartek rzecznik prok. Piotr Antoni Skiba.

69 proc. Polaków deklaruje, że po kradzieży numeru PESEL zastrzegłoby go w aplikacji mObywatel lub urzędzie, ale tylko 33 proc. monitorowałoby później numer i historię kredytową – wynika z badania zleconego przez ChronPESEL.pl i KRD.

Dowództwo Komponentu Wojsk Obrony Cyberprzestrzeni może liczyć na dodatkowe środki finansowe z Funduszu Cyberbezpieczeństwa - przekazał wicepremier, minister cyfryzacji Krzysztof Gawkowski. Dodał, że dodatkowe pieniądze będą przeznaczone m.in. na rozbudowę komponentów sztucznej inteligencji.

Nie ma w przestrzeni publicznej danych skradzionych w cyberataku. Nie są one wystawione nigdzie na sprzedaż, ani nie są elementem żadnej gry. Monitorują to służby - przekazał w czwartek wicepremier, minister cyfryzacji Krzysztof Gawkowski.

Posłowie PiS Radosław Fogiel i Daniel Milewski chcą od resortu cyfryzacji odpowiedzi na pytania, kiedy dowiedział się o wycieku danych medycznych Polaków, jakie podjęto działania i jak zamierza zabezpieczyć te dane. Ich zdaniem, RCB powinno wysłać alert m.in. z instrukcją zastrzeżenia numeru PESEL.

Państwo oraz prywatne firmy, których w sektorze medycznym jest bardzo wiele, powinny z cyberataku wyciągnąć mocne wnioski, tak jak kiedyś zrobiły to banki - ocenił minister koordynator służb specjalnych Tomasz Siemoniak. Potwierdził, że wśród osób, których dane wyciekły, są także politycy.

Jeśli wierzyć specjalistycznym portalom, to u źródeł cyberataku, w wyniku którego wypłynęły dane zdrowotne 19 mln Polaków, był ludzki błąd – powiedział w czwartek w programie WP Tłit wiceminister cyfryzacji Michał Gramatyka.