Kradzież danych milionów Polaków. Jest ważny komunikat ministra
W piątek wicepremier i minister cyfryzacji Krzysztof Gawkowski odniósł się do trwającego dochodzenia w sprawie kradzieży danych z platformy MyDr. W rozmowie na antenie telewizji Polsat News polityk poinformował, że polskie służby są coraz bliżej namierzenia sprawców tego bezprecedensowego cyberataku.
– Jesteśmy na tropie grupy, która myślała, że wykradnie dane i państwo mocno nie wkroczy. Już jesteśmy na tym tropie – poinformował Gawkowski.
Minister dodał, że odpowiednie organy nieustannie monitorują darknet, czyli tak zwaną ciemną stronę internetu, gdzie bardzo często handluje się skradzionymi informacjami. Szef resortu zapewnił, że funkcjonariusze traktują to zadanie priorytetowo. Zapytany o to, czy wykradzione pakiety informacji trafiły już na czarny rynek, wicepremier uspokoił opinię publiczną, podkreślając, że obecnie “nie ma takiej oferty”.
Państwo wkracza do akcji. Tysiące zastrzeżeń PESEL
Szef resortu cyfryzacji podkreślił, że administracja państwowa przejmuje kontrolę nad sytuacją kryzysową, gdy prywatne podmioty komercyjne zawodzą w kwestii ochrony najbardziej wrażliwych informacji swoich klientów.
– Kiedy w firmie prywatnej zdarza się sytuacja krytyczna, kiedy firma prywatna nie upilnuje swoich danych, to wkracza państwo. Państwo wkracza mocno i mówi: bierzemy się za posprzątanie tej sytuacji – zapewnił minister cyfryzacji.
Gawkowski przypomniał, że najskuteczniejszą, doraźną metodą ochrony przed skutkami kradzieży tożsamości jest zastrzeżenie swojego numeru PESEL. Poinformował, że w ciągu pierwszych 24 godzin od wycieku z tej możliwości skorzystało już pół miliona Polaków. Wicepremier zapowiedział również, że w najbliższych dniach, gdy tylko firma MyDr przekaże odpowiednie pakiety, obywatele będą mogli sprawdzić na rządowej stronie bezpiecznedane.gov.pl, czy padli ofiarą ataku.
Szef Ministerstwa Cyfryzacji zaznaczył też, że w przyszłości numer PESEL mógłby być zastrzegany obywatelom w pełni automatycznie. Obywatel sam decydowałby o ewentualnym i łatwym cofnięciu takiej blokady, co według ministra gwarantowałoby znacznie wyższy poziom bezpieczeństwa.
Kulisy ataku na MyDr i ochrona polityków
Zgodnie z procedurami bezpieczeństwa w pierwszej kolejności o ewentualnym wycieku zostaną powiadomione osoby pełniące w kraju kluczowe funkcje publiczne (w tym funkcjonariusze służb oraz politycy). Wicepremier wyjawił, że pierwsza poszkodowana osoba, będąca “ważnym politykiem w Polsce”, otrzymała już od służb stosowne zawiadomienie w tej sprawie.
Firma MyDr to znany dostawca systemu elektronicznej dokumentacji medycznej (EDM) dla placówek ochrony zdrowia, przychodni oraz indywidualnych praktyk lekarskich na terenie całego kraju. Z platformy tej korzysta obecnie 12 tys. podmiotów medycznych. Przekłada się to na realizację trzech milionów wizyt oraz wystawianie blisko 2,7 miliona recept każdego miesiąca.
W wyniku środowego cyberataku hakerzy przejęli dane wielu milionów pacjentów. Wyciek obejmuje imiona, nazwiska, numery PESEL i numery telefonów, ale również niezwykle wrażliwe dane o stanie zdrowia, w tym pełne treści notatek z wizyt lekarskich oraz historie wystawionych recept. Oficjalne dochodzenie w tej sprawie zostało wszczęte w minioną środę przez Centralne Biuro Zwalczania Cyberprzestępczości (CBZC), a pierwsze czynności z urzędu podjęto już w poniedziałek.