Сбой системы или?

В Польше произошла одна из крупнейших утечек данных в истории страны: в результате атаки на систему компании MyDr, обслуживающей врачей и медицинские кабинеты, были похищены данные, относящиеся почти к 19 млн человек. Об этом сообщил министр цифровизации Польши Кшиштоф Гавковский, передает БР со ссылкой на RMF 24.

«Мы имеем дело с чрезвычайной утечкой данных, которая затрагивает почти 19 млн человек. Это один из крупнейших инцидентов в истории Польши», - заявил министр.

По его словам, из системы компании было похищено около 19 млн записей, а общий объем базы превышает 2 ТБ. В ней содержалась конфиденциальная информация о пациентах, включая данные о рецептах, назначенных лекарствах, медицинских документах и запланированных визитах.

Гавковский отметил, что пока нет оснований утверждать, что причиной инцидента стала внешняя хакерская атака. Среди возможных причин рассматриваются человеческая ошибка, сбой системы, недосмотр со стороны компании или саботаж.

«Сегодня ничто не указывает на то, что мы имеем дело с внешней атакой», - сказал министр.

Система MyDr использовалась примерно 12 тыс. медицинских учреждений. Польские власти начали информировать врачей, работавших с платформой. При этом медицинские учреждения продолжают функционировать в обычном режиме.

Расследованием инцидента занимаются польские органы кибербезопасности и Центральное бюро по борьбе с киберпреступностью. Министерство цифровизации также намерено предоставить гражданам возможность проверить, попали ли их данные в украденную базу.

Власти предупреждают, что утечка может привести к новой волне мошенничества. Если злоумышленники получили возможность связать конкретного человека с медицинским учреждением, визитом или рецептом, они смогут использовать эту информацию для более убедительных фишинговых сообщений и попыток выманить деньги или получить доступ к учетным записям.

Министр рекомендовал гражданам, чьи данные могли оказаться скомпрометированы, прежде всего заблокировать свой номер PESEL. При этом правительство заявило, что не намерено вести переговоры с киберпреступниками или выкупать украденную базу данных.

БР