Польща стала об’єктом масштабної кібератаки, яка торкнулася медичного сектору та призвела до витоку персональних даних майже 19 мільйонів громадян. Міністр цифрових технологій Кшиштоф Гавковський повідомив, що під ударом опинилися системи компанії MyDr, яка спеціалізується на програмному забезпеченні для управління медичними установами та ведення електронної медичної документації. За попередніми даними, викрадені дані включають інформацію про рецепти, заплановані візити, зареєстровані медикаменти та документи, що стосуються пацієнтів, які користуються первинною медичною допомогою. Масштаб витоку вражає: обсяг викраденої бази даних перевищує 2 терабайти, що свідчить про серйозність інциденту та потенційні ризики для приватного життя громадян.
Аналіз ситуації та наслідки
Витік даних: що відомо
- Кількість постраждалих: Майже 19 мільйонів осіб.
- Тип даних: Персональна медична інформація, зокрема дані про рецепти, візити, зареєстровані ліки.
- Джерело витоку: Системи компанії MyDr, яка надає програмне забезпечення для медичних установ.
- Обсяг викрадених даних: Понад 2 терабайти.
Реакція влади та заходи безпеки
“Ми маємо справу з великим масивом конфіденційних даних, які стосуються людей, що користуються первинною медичною допомогою”, – наголосив міністр цифрових технологій Кшиштоф Гавковський.
Посадовець запевнив, що, незважаючи на атаку, медичні заклади продовжують працювати у звичайному режимі. Об’єднаний оперативний центр кібербезпеки зібрався для обговорення ситуації, а міністр перебуває в постійному контакті з координатором спецслужб, міністеркою охорони здоров’я та головою Управління захисту персональних даних. Розслідуванням справи також займається Центральне бюро боротьби з кіберзлочинністю.
Контекст кіберзагроз
Цей інцидент в Польщі не є поодиноким у сучасному світі кіберзагроз. Нещодавно князівство Ліхтенштейн зазнало масштабної кібератаки, що призвела до порушення захисту персональних даних. Крім того, Міністерство освіти та досліджень Молдови повідомило про кібератаку на свій офіційний сайт 1 серпня. Ці події підкреслюють зростаючу частоту та складність кібератак, спрямованих на державні та приватні установи по всьому світу. Як реакція на подібні загрози, у липні Європейський Союз запровадив санкційні обмеження проти дев’ятьох громадян Росії та чотирьох компаній, яких вважають причетними до кібератак проти ЄС та його партнерів.
Загроза витоку медичних даних є особливо тривожною, адже ця інформація є надзвичайно конфіденційною і може бути використана зловмисниками для шантажу, шахрайства або інших злочинних цілей. Це ставить під сумнів ефективність існуючих систем захисту персональних даних у медичній сфері та вимагає негайного перегляду та посилення заходів кібербезпеки.
