У Польщі розслідують один із найбільших витоків персональних даних за останні роки. За словами віцепрем’єра і міністра цифровізації Кшиштофа Гавковського, інцидент може стосуватися майже 19 млн громадян.
Ймовірно, дані викрали із систем компанії MyDr, яка надає програмні рішення для медичних закладів. Обсяг бази перевищує 2 ТБ, а серед інформації могли бути персональні та медичні дані пацієнтів.
Хакери самі зв’язалися з журналістами
Про атаку повідомив польський ресурс з кібербезпеки Zaufana Trzecia Strona. Люди, які назвали себе організаторами кібератаки, заявили, що отримали доступ до даних 18,8 млн людей.
Щоб підтвердити свої слова, вони передали журналістам зразки інформації з бази. Серед них були ім’я та прізвище, ідентифікаційні номери, дата народження, телефон і дані про рецепти.
Один із редакторів Zaufana Trzecia Strona Адам Хертле розповів, що серед переданих записів знайшов і власні персональні дані. За його словами, інформація була правдивою.
Також журналісти отримали запис, який стосувався одного з відомих польських політиків. Частину інформації вдалося перевірити, зокрема номер телефону.
Водночас, за даними Zaufana Trzecia Strona, повну базу поки не опублікували у відкритому доступі.
Інцидент уже розслідують правоохоронці
Польська влада назвала витік серйозним інцидентом для національної кібербезпеки.
До розслідування залучили Центральне бюро боротьби з кіберзлочинністю та прокуратуру. Дії також координують із Міністерством охорони здоров’я, спецслужбами та Управлінням із захисту персональних даних.
Інформацію про скомпрометовані записи планують додати до державної системи Bezpieczne Dane. Через неї громадяни зможуть перевірити, чи потрапили їхні дані до викраденої бази.
