Ascultă articolul
Nu ai timp să citești? Ascultă versiunea audio.
Un atac cibernetic de amploare a lovit Polonia, expunând datele medicale și personale ale aproape 19 milioane de cetățeni, după ce un important furnizor de dosare medicale electronice a fost compromis, potrivit Digi24.
Compania MyDr, ținta unei operațiuni informatice extrem de complexe
Atacul informatic s-a produs în cursul zilei de miercuri și a vizat sistemele companiei MyDr, unul dintre cei mai mari furnizori polonezi de software pentru dosare medicale electronice, ale cărui servicii sunt folosite de aproximativ 12.000 de unități medicale din întreaga țară.
Premierul polonez Donald Tusk a declarat că primele concluzii ale anchetei indică o motivație financiară a atacatorilor, care ar fi încercat să obțină o răscumpărare uriașă de la companie, prin metode descrise drept „foarte sofisticate”.
Ministrul pentru Afaceri Digitale, Krzysztof Gawkowski, a numit incidentul unul dintre cele mai grave atacuri cibernetice din istoria recentă a Poloniei, țară cu 37 de milioane de locuitori, potrivit Mediafax.
🗞️ Citește și Acestea
Guvernul de la Varșovia exclude negocierile cu atacatorii
„Nimic nu indică în prezent că avem de-a face cu un atac extern, provenit din Rusia sau din oricare alt stat”, a declarat Gawkowski, precizând totodată că autoritățile nu intenționează să negocieze cu infractorii cibernetici și că aceștia vor fi urmăriți „fără oprire”.
Serviciul polonez de informații interne, ABW, a contactat deja persoanele publice ale căror date se numără printre cele compromise, pentru a limita eventuale tentative de șantaj. Vulnerabilitatea exploatată de atacatori a fost, între timp, identificată și remediată de companie.
Ce informații confidențiale au fost expuse în urma breșei
Procuratura Districtuală din Varșovia a confirmat că breșa a expus numele pacienților, numerele PESEL, adică echivalentul codului numeric personal din Polonia, precum și numere de telefon și adrese de e-mail. Cea mai sensibilă categorie de date compromise o reprezintă informațiile medicale, incluzând note de la consultații și date despre prescripțiile medicale ale pacienților.
Autoritățile pregătesc un instrument prin care cetățenii vor putea verifica, pe portalul guvernamental „Bezpieczne Dane” (Date sigure), dacă informațiile lor personale se numără printre cele compromise. Oficialii admit că nu pot garanta faptul că datele furate nu vor ajunge, la un moment dat, în spațiul public.
De ce breșa din Polonia atrage atenția întregii Uniuni Europene
Amploarea incidentului, care afectează aproape jumătate din populația Poloniei, ridică semnale de alarmă la nivelul întregii Uniuni Europene cu privire la securitatea infrastructurii digitale din sectorul sănătății. Ministrul Gawkowski a subliniat că Polonia este statul membru UE cel mai vizat de atacuri cibernetice, un context care explică deciziile anunțate în privința consolidării apărării cibernetice naționale.
Forțele de Apărare a Spațiului Cibernetic, structură specializată a armatei poloneze, urmează să primească finanțare suplimentară, iar autoritățile recomandă cetățenilor să își blocheze preventiv numărul PESEL pentru a reduce riscul furtului de identitate.
Cazul MyDr se adaugă unei liste tot mai lungi de atacuri asupra infrastructurii critice din Europa Centrală și de Est și readuce în discuție necesitatea unor standarde mai stricte de securitate cibernetică pentru furnizorii privați care gestionează date medicale sensibile la scară națională.
Riscuri pentru pacienți și lecții pentru sistemele medicale digitale din regiune
Specialiștii în securitate cibernetică atrag atenția că datele medicale au o valoare deosebit de ridicată pe piața neagră digitală, întrucât combină informații greu de schimbat, precum istoricul medical și codurile personale de identificare, cu date de contact direct utilizabile în tentative de fraudă sau șantaj. Riscul principal pentru cei aproape 19 milioane de polonezi afectați nu se limitează la expunerea imediată a datelor, ci ține și de posibilitatea unor atacuri ulterioare, de tip phishing sau extorcare, construite pe baza informațiilor furate.
Autoritățile poloneze au recomandat populației prudență sporită în privința mesajelor și apelurilor primite din surse necunoscute în perioada următoare, avertizând că infractorii cibernetici ar putea folosi datele compromise pentru a crea mesaje personalizate, mai greu de identificat drept fraude.
Cazul readuce în atenția factorilor de decizie europeni necesitatea armonizării standardelor de securitate pentru furnizorii privați de servicii digitale în sănătate, un sector considerat critic, dar adesea mai puțin reglementat decât infrastructura bancară sau energetică. Comisia Europeană a insistat, prin directive precum NIS2, asupra consolidării capacităților de apărare cibernetică în statele membre, însă incidentul din Polonia arată că implementarea rămâne inegală la nivelul furnizorilor privați care gestionează volume mari de date sensibile.
