Wyciekły dane blisko 19 mln Polaków. Gdzie sprawdzić? Jak się zabezpieczyć?

Wykradziona baza, jak przekazał wicepremier, minister cyfryzacji Krzysztof Gawkowski, ma ponad 2 TB danych, które dotyczą blisko 19 milionów Polaków. 

Chodzi o atak na systemy firmy MyDr, działającej w sektorze oprogramowania do zarządzania podmiotami medycznymi i systemami elektronicznej dokumentacji medycznej. Z MyDr współpracuje m.in. serwis ZnanyLekarz.

Sprawę wycieku danych opisał portal Zaufana Trzecia Strona, z którym skontaktowali się rzekomi sprawcy ataku. Stwierdzili, że w ich rękach znalazło się 18 814 422 unikatowych numerów PESEL. O „incydencie związanym z danymi” informowała też sama firma MyDr.

Wyciek danych o nieznanej wcześniej skali. „Dane szczególne”

Incydent okazuje się być „nadzwyczajnym” – jak to określił Gawkowski – wyciekiem danych. 

Także rozmówca Interii, specjalista ds. cyberbezpieczeństwa z Uniwersytetu Civitas Krzysztof Kaliński przyznaje, że do tej pory nie mieliśmy do czynienia z kradzieżą danych na taką skalę. 

– Dane osobowe, które wykradziono, są szczególne, bo obok numerów PESEL czy numerów kontaktowych mamy dane medyczne – zaznacza.

Jak wskazuje, poza próbami wyłudzenia kredytu mogą one posłużyć do bardziej złożonych ataków, gdzie zostaną wykorzystane informacje dotyczące zdrowia.

– W tym do szantażu najróżniejszego rodzaju. Ludzie chorują na rozmaite choroby, zażywają różne leki, niekoniecznie chcą o nich informować – dodaje.

Kłopoty dopiero przed nami

Co dalej z wykradzionymi informacjami? – Pozyskane dane hakerzy mogą sprzedać na czarnym rynku za niemałe pieniądze. Mogą też próbować wyłudzać pożyczki, szczególnie w różnych parabankach – wskazuje Krzysztof Kaliński.

Oznacza to, że kłopoty dla pacjentów, o których informacje wykradziono, mogą się dopiero zacząć.

Jak sprawdzić, czy nasze dane są w rękach przestępców? Na ten moment się nie da. Wicepremier Gawkowski zapewnia jednak, że została wdrożona specjalna procedura, a informacje, które wyciekły, zostaną przeniesione do bazy Bezpieczne Dane (bezpiecznedane.gov.pl), w której każdy obywatel będzie mógł sprawdzić, czy sprawa dotyczy także jego.

Wyciek danych. Jak się zabezpieczyć?

Niezależnie od tego, czy tak się stało, czy nie – warto zastrzec PESEL. Mówił o tym minister cyfryzacji, podkreśla to także rozmówca Interii. Można to zrobić osobiście w urzędzie gminy albo w mniej niż minutę za pomocą aplikacji mObywatel.

– Zdecydowanie warto zastrzec PESEL. Dzisiaj banki mają obowiązek sprawdzania i weryfikowania, czy dany numer jest zastrzeżony. Warto też sprawdzić, czy nie widniejemy w rejestrze dłużników, bo nie wiadomo, co się stało – wylicza Kaliński. Jak wskazuje, dobrą praktyką jest też zmiana haseł. – Najlepiej wszędzie, tak dla świętego spokoju – mówi.

Jak przekazał wicepremier Krzysztof Gawkowski, systemy zaatakowanej firmy zostały zablokowane, „nie grozi im żadne niebezpieczeństwo” i działają już w normalnym trybie. Podkreślił, że działają one już bezpiecznie i w normalnym trybie.

Szef resortu cyfryzacji powiedział także, że rozpoczęto procedurę informowania wszystkich lekarzy, którzy korzystali z tego systemu. Chodzi o – jak wskazał – 12 tys. placówek.

Justyna Kaczmarczyk