Krzysztof Gawkowski, wicepremier oraz minister cyfryzacji, poinformował w środę o poważnym incydencie związanym z wyciekiem danych milionów Polaków. Jak przekazał, firma MyDr, będąca jednym z najważniejszych dostawców elektronicznej dokumentacji medycznej w Polsce, potwierdziła, że w wyniku ataku hakerskiego doszło do kradzieży około 19 milionów rekordów. Łączna objętość przejętych informacji przekracza 2 terabajty.
Minister określił sytuację jako wyjątkowo poważne naruszenie bezpieczeństwa cyfrowego. Podkreślił jednocześnie, że polskie państwo podejmuje działania mające na celu zabezpieczenie zarówno skradzionych informacji, jak i osób, których dane mogły zostać ujawnione.
Po posiedzeniu Połączonego Centrum Operacji Cyberbezpieczeństwa, zwołanym w związku z atakiem na firmę MyDr, zdecydowano o uruchomieniu odpowiednich mechanizmów ochronnych. Ujawnione dane mają zostać zabezpieczone i umieszczone w bazie „Bezpieczne Dane”, za pośrednictwem której obywatele będą mogli sprawdzić, czy ich informacje znalazły się wśród danych objętych wyciekiem.
Tysiące placówek medycznych
Gawkowski poinformował również, że sprawą zajmują się odpowiednie służby, które mają zwiększyć intensywność działań i ustalić osoby odpowiedzialne za cyberatak. Jak zaznaczył, na ten moment nie ma informacji wskazujących na udział innego państwa w przeprowadzeniu ataku. Wszystko wskazuje natomiast na działalność cyberprzestępców, których prawdopodobnym celem było uzyskanie korzyści finansowych. Minister zapewnił, że okoliczności zdarzenia będą szczegółowo analizowane przez służby.
Według przekazanych informacji oprogramowanie MyDr wykorzystywało około 12 tysięcy placówek medycznych. Państwo deklaruje gotowość do udzielenia pomocy także innym podmiotom, które korzystają z podobnych rozwiązań informatycznych.
Zastrzeżenie numeru PESEL
Minister cyfryzacji zwrócił uwagę, że osoby, które mogą być dotknięte skutkami wycieku, powinny przede wszystkim zadbać o bezpieczeństwo swojego numeru PESEL. Jego zastrzeżenie jest jednym z podstawowych sposobów ochrony przed wykorzystaniem danych do nieuprawnionych działań, takich jak próby wyłudzenia. Całą procedurę można przeprowadzić bezpłatnie za pomocą aplikacji mObywatel, a także osobiście w urzędzie gminy.
Aby zastrzec PESEL w aplikacji, należy najpierw zalogować się do mObywatela i przejść do zakładki „Usługi”. Następnie trzeba wybrać opcję „Zastrzeż PESEL”, sprawdzić aktualny status numeru, a później potwierdzić jego zastrzeżenie. Zmiana zostaje wprowadzona od razu.
Aplikacja pozwala również na sprawdzenie historii zastrzeżeń oraz informacji o tym, jakie instytucje i z jakiego powodu dokonywały weryfikacji numeru PESEL.