Gawkowski: wyciekły dane prawie 19 mln Polaków

Na konferencji po posiedzeniu Połączonego Centrum Operacji Cyberbezpieczeństwa, w związku z cyberatakiem na firmę MyDr, jedną z największych polskich firm zajmujących się prowadzeniem elektronicznej dokumentacji medycznej, wicepremier poinformował, że wykradziona baza ma ponad 2 TB danych.

- Mamy do czynienia z niebywałym i bardzo dużym incydentem w zakresie bezpieczeństwa polskiej infosfery - ocenił Gawkowski. Dane, które wyciekły dotyczą blisko 19 milionów osób, które - jak zaznaczył - w różnych kategoriach korzystały z wsparcia medycznego.

Szef MC zapewnił, że jest w stałym kontakcie z ministrem koordynatorem służb specjalnych Tomaszem Siemoniakiem, z minister zdrowia Jolantą Sobierańską-Grendą i z prezesem Urzędu Ochrony Danych Osobowych Mirosławem Wróblewskim.

- Polskie państwo zabezpiecza wszystko, co jest związane z incydentem cyberbezpieczeństwa. Wykradzionych z firmy, co potwierdza sama firma, jest 19 milionów rekordów, które wiążą się z różnymi danymi, które można ze sobą wiązać - powiedział Gawkowski.

W sprawę zostały włączone organy ścigania. Nad częścią operacyjną kontrolę sprawuje Centralne Biuro Zwalczania Cyberprzestępczości, które jest w kontakcie z prokuraturą.

- Na spotkaniu połączonego Centrum Operacyjnego Cyberbezpieczeństwa zarządziliśmy mechanizmami bezpieczeństwa. Została wdrożona procedura, mająca zabezpieczyć wszystkie dane, które wyciekły. Po to, żeby zostały one przeniesione do bazy Bezpieczne Dane (bezpiecznedane.gov.pl), w której każdy obywatel będzie mógł sprawdzić, czy jego dane wyciekły - powiedział minister.

Gawkowski zapowiedział „intensyfikację działań i poszukiwanie podejrzanych”. Zaznaczył, że w tej chwili nic nie wskazuje na atak ze strony innego państwa.

- Z dużą dozą pewności możemy powiedzieć, że to jest działanie cyberprzestępców, którzy mają określone chęci związane z pozyskiwaniem środków finansowych, związane z tym incydentem. To też będzie badane w trybie ekstraordynaryjnym przez służby - zapewnił minister cyfryzacji.

Podkreślił, że systemy firmy, która uległa cyberatakowi, działają już bezpiecznie i w normalnym trybie. Poinformował również, że rozpoczęto procedurę informowania wszystkich lekarzy, którzy korzystali z tego systemu. - A mówimy o 12 tys. placówek, które korzystały z tego oprogramowania - dodał. Zapowiedział, że państwo jest gotowe do wsparcia jednostek, które mają podobne systemy.

Szef resortu cyfryzacji zaznaczył, że obywatele będą informowani o kolejnych krokach, w tym udostępnieniu w bazie Bezpieczne Dane (bezpiecznedane.gov.pl) informacji o skradzionych danych.

Podkreślił, że osoby, których dane wyciekły, w pierwszej kolejności powinny zastrzec numer PESEL. - To jest pierwsza, podstawowa, elementarna higiena cyfrowa. Zastrzeżenie numeru PESEL dzisiaj w mObywatelu trwa pięć sekund - powiedział, dodając, że zastrzec PESEL można również w urzędzie gminy.

Wicepremier podkreślił, że każda osoba, która stoi za tym atakiem, będzie bezwzględnie ścigana i musi liczyć się z tym, że „bezwzględność polskich służb i prokuratury będzie ostateczna”.

- Tu nikt nie będzie z nikim dyskutował. Nikt nie podda się też żadnym szantażom - zaznaczył.

Dane wyciekły z firmy MyDr, dostawcy platformy informatycznej i systemu elektronicznej dokumentacji medycznej (EDM) dla placówek ochrony zdrowia. System jest przeznaczony zarówno dla indywidualnych praktyk lekarskich, jak i przychodni czy centrów medycznych. Jak wskazała firma na swojej stronie, za pomocą platformy realizowanych jest 3 mln wizyt miesięcznie, a lekarze wystawiają 2,7 mln recept każdego miesiąca.

Na stronie internetowej firma podała, że jej „produkt - MyDr EDM - znalazł zastosowanie w ponad 10 tysiącach przychodniach, prowadzących działalność komercyjną oraz w tych, mających kontrakt z NFZ.” Program oferuje m.in. funkcjonalności, takie jak moduły do e-recept, e-skierowań i e-zwolni oraz „pełną integrację z rządową Platformą P1”.

Na pytania PAP o wyciek danych firma MyDr odpisała, że „zespoły ds. bezpieczeństwa, inżynierii i infrastruktury, wspierane przez zewnętrznych ekspertów w zakresie cyberbezpieczeństwa, prowadzą obecnie dochodzenie dotyczące dokładnego charakteru i sposobu potencjalnego nieuprawnionego dostępu, jego chronologii, tego, czy i jakie alerty systemowe zostały wywołane, oraz jego potencjalnego zakresu. Współpracujemy również ściśle z właściwymi organami i instytucjami rządowymi. Ponieważ dochodzenie wciąż jest w toku, nie możemy ujawnić dalszych szczegółów technicznych ani spekulować na temat jego wyników na tym etapie”.

Komunikat dotyczący incydentu opublikował enel-med. „W związku z doniesieniami dotyczącymi możliwego naruszenia bezpieczeństwa danych w systemie MyDr (system obsługujący pacjentów w ramach umów NFZ) informujemy, że centrum medyczne enel-med uważnie monitoruje sytuację i analizuje dostępne informacje. Na ten moment nie otrzymaliśmy od MyDr potwierdzenia, że incydent dotyczył danych osobowych pacjentów enel-med korzystających z usług w ramach NFZ. Ryzyko nie dotyczy pacjentów realizujących usługi komercyjne, w ramach abonamentów oraz ubezpieczeń. Jeżeli pojawią się potwierdzone informacje dotyczące naszych pacjentów, niezwłocznie przekażemy dalsze komunikaty i zalecenia”. (PAP)

kra/ mbl/ mgw/ kblu/ agz/

Polska, Warszawa