Twoje dane mogły trafić do sieci. Kogo dotyczy wyciek z MyDr?

1 godzina temu

Zdjęcie: Twoje dane mogły trafić do sieci. Kogo dotyczy wyciek z MyDr?

Dane choćby 19 mln Polaków, w tym także mieszkańców regionu, mogły zostać wykradzione z bazy firmy MyDr, producenta systemu z zakresu Elektronicznej Dokumentacji Medycznej. Zawiera ona nie tylko imiona i nazwiska pacjentów, ale też numery PESEL, numery telefonów oraz informacje o wystawionych receptach i odbytych wizytach lekarskich. To największy wyciek w polskim internecie w ostatnich latach, oceniają specjaliści i tłumaczą, co powinniśmy zrobić, by zadbać o swoje bezpieczeństwo.

Na razie poszkodowani są zdani jedynie na rząd i organy ścigania – mówi Adam Haertle z portalu Zaufana Trzecia Strona. Ekspert podkreślił w Programie 3 Polskiego Radia, iż poprzez kradzież danych przestępcy chcą wymusić na wybranej firmie, aby ta im zapłaciła swego rodzaju okup.

– Czasem mamy do czynienia z przestępcami, którzy kradną dane wprost przyznając się do tego, iż są przestępcami. Mówią: „Zapłaćcie, a nie ujawnimy tych danych w internecie”. Ci przestępcy starają się być po tej niby dobrej stronie i przekonują „My nie jesteśmy źli, nie żądamy żadnego okupu, chcemy tylko, żeby ktoś zapłacił za wysiłek, który włożyliśmy w przetestowanie tych mechanizmów bezpieczeństwa” – tłumaczy Adam Haertle.

Wykradzione dane mogą być wykorzystane przez osoby trzecie do różnych celów. Zaciągnięcie kredytu jest tylko jednym z tych najbardziej przyziemnych. Nierzadko wyciek dokumentacji medycznej staje się jednak nie tylko elementem zagrożenia prywatności obywateli wewnątrz kraju, ale groźne jest też dla funkcjonowania państwa – uważa ekspert ds. cyberbezpieczeństwa Dominik Rozdziałowski.

– Mamy tam wyciek danych dotyczący leków, które były nam wystawiane. Możemy sprawdzić, na co chorują najważniejsze osoby w państwie, ale też niektórzy zwykli obywatele. Z jednej strony wiemy, iż hakerzy czy osoby, które weszły w posiadane tych danych, chcą zarabiać na swoich działaniach, ale z drugiej na pewno służby innych państw będą bardzo zainteresowane tą bazą danych – przekonuje Dominik Rozdziałowski.

Wciąż nie wiadomo, w jaki sposób przestępcy weszli w posiadanie danych. Nierzadko bezpośrednią przyczyną sukcesu hakerów są zbyt niskie nakłady na kwestie związane z bezpieczeństwem.

– W tym wypadku nie mamy jeszcze danych i pewnie długo nie będziemy mieli, ale tak naprawdę to najczęstszym powodem wycieku są skąpstwo i oszczędzanie. Firmy wydają środki nieproporcjonalnie małe do poziomu ważności danych, które przechowują. Im więcej wydajemy, im bardziej rozsądnie planujemy ten budżet, tym nasza firma jest bezpieczniejsza – wskazuje ekspert.

Minister Cyfryzacji, Krzysztof Gawkowski już w środę (12 sierpnia) informował, iż została wdrożona procedura, która ma zabezpieczyć wszystkie dane w rządowej bazie. Dzięki temu każdy zainteresowany będzie mógł sprawdzić, dzięki platformy Bezpieczne Dane oraz aplikacji mObywatel, czy wyciek go dotyczy. Przypomniał również, aby bezwzględnie zastrzec swój numer PESEL.

– Dzisiaj można to zrobić bez wychodzenia z domu w aplikacji. o ile ktoś nie ma mObywatela, zachęcam, żeby go założyć. o ile zaś ktoś nie chce go założyć, w każdym urzędzie gminy w Polsce może zastrzec swój numer PESEL – mówi Krzysztof Gawkowski.

Z oficjalnych rządowych danych wynika, iż do końca ubiegłego roku swój PESEL zastrzegło już ponad 7,5 mln Polaków. Teraz ta liczba z pewnością wzrośnie. Wzmożone zainteresowanie usługą widoczne było w czwartek (13 sierpnia) m.in. w Urzędzie Miasta Kielce.

Jak dotąd nie ujawniono, jaką metodą przeprowadzono atak oraz nie wskazano, których placówek medycznych wyciek dotyczy. Resort cyfryzacji przekazał jednak, iż z systemu firmy MyDr korzysta w całym kraju choćby 12 tys. przychodni i zakładów medycznych.