Skala zdarzenia jest szczególnie poważna, ponieważ systemy MyDr wykorzystywane są przez tysiące podmiotów medycznych. Wśród potencjalnie przejętych informacji mogą znajdować się dane osobowe pacjentów, w tym numery PESEL, a także informacje związane z wizytami lekarskimi, receptami i dokumentacją medyczną. Oznacza to, że incydent może dotyczyć nie tylko podstawowych danych identyfikacyjnych, ale również informacji dotyczących zdrowia, które należą do najbardziej wrażliwych danych osobowych.
Minister cyfryzacji poinformował 12 sierpnia o zwołaniu Połączonego Centrum Operacyjnego Cyberbezpieczeństwa. Służby rozpoczęły analizowanie skali incydentu oraz sposobu, w jaki doszło do uzyskania dostępu do danych. Na tym etapie nie było podstaw do stwierdzenia, że za atakiem stoi konkretne państwo. Władze podkreślały jednak, że sytuacja jest poważna i wymaga dalszego wyjaśnienia.
Informacja o wycieku wywołała duże zainteresowanie Polaków, którzy chcieli sprawdzić, czy ich dane zostały objęte incydentem. Rząd zapowiedział udostępnienie możliwości weryfikacji takich informacji. Początkowo pojawiły się jednak problemy z działaniem rządowej strony przeznaczonej do sprawdzania bezpieczeństwa danych.
Eksperci zwracają uwagę, że wyciek informacji medycznych może mieć poważne konsekwencje. Połączenie numeru PESEL z danymi dotyczącymi zdrowia może zostać wykorzystane między innymi do prób kradzieży tożsamości, oszustw lub wyłudzeń. Z tego powodu po ujawnieniu incydentu szczególnie istotne stało się zabezpieczenie danych osobowych i zachowanie ostrożności wobec podejrzanych wiadomości, telefonów oraz prób wyłudzenia informacji.
W związku z wyciekiem danych eksperci zalecają również rozważenie zastrzeżenia numeru PESEL. Jest to bezpłatna usługa, która ma ograniczyć możliwość wykorzystania numeru PESEL między innymi do zaciągnięcia kredytu lub pożyczki na cudze dane. Numer PESEL można zastrzec przez internet za pomocą aplikacji mObywatel lub serwisu gov.pl, a także osobiście w dowolnym urzędzie gminy. Do wykonania operacji online potrzebny jest profil zaufany, e-dowód, bankowość elektroniczna albo aplikacja mObywatel. Warto pamiętać, że zastrzeżenie PESEL nie oznacza jego zmiany ani usunięcia z istniejących baz danych – jest to dodatkowe zabezpieczenie, które można w razie potrzeby czasowo cofnąć, a następnie ponownie włączyć.
Napisz komentarz
Komentarze