Wyciek danych milionów Polaków. Sprawdź swój PESEL i zabezpiecz się już teraz

Co się stało? Cyberatak na firmę MyDr

To może być jeden z największych wycieków danych osobowych w Polsce. Po cyberataku na firmę MyDr dostarczającą oprogramowanie placówkom medycznym w ręce przestępców mogły trafić informacje dotyczące prawie 19 mln osób. O skali incydentu poinformował wicepremier i minister cyfryzacji Krzysztof Gawkowski.

Szczególnie niepokojący jest rodzaj skradzionych informacji. Chodzi bowiem nie tylko o dane kontaktowe czy numery PESEL, ale również o dane związane ze zdrowiem pacjentów. To oznacza, że skutkiem ataku mogą być: 

• nie tylko próby wyłudzeń finansowych,
• ale również bardziej zaawansowane oszustwa wykorzystujące szczegółowe informacje o konkretnej osobie.

Ponad 2 TB danych i miliony numerów PESEL. Skala wycieku

Według informacji przekazanych przez ministra cyfryzacji, wykradziona baza ma ponad 2 TB. Atak dotyczy systemów firmy MyDr, która tworzy oprogramowanie służące m.in. do prowadzenia elektronicznej dokumentacji medycznej i obsługi placówek ochrony zdrowia. Z jej rozwiązań korzysta około 12 tys. placówek.

Nie tylko PESEL. Wyciekły też dane medyczne

To właśnie charakter danych sprawia, że incydent jest wyjątkowo poważny. Oprócz numerów PESEL i danych kontaktowych, w zbiorze mają znajdować się również informacje medyczne.

Jak przestępcy mogą to wykorzystać?

Takie informacje mogą zostać wykorzystane do przygotowania bardzo wiarygodnych prób oszustwa. Przestępca, który zna nazwisko, numer telefonu, PESEL, a dodatkowo informacje dotyczące leczenia, może łatwiej podszyć się pod: 

• przedstawiciela placówki medycznej,
• banku,
• innej instytucji.

Eksperci wskazują również na ryzyko: 

• prób wyłudzenia pożyczek,
• kradzieży tożsamości,
• phishingu,
• a w skrajnych przypadkach nawet wykorzystania wrażliwych informacji zdrowotnych do szantażu.

Czy można już sprawdzić swoje dane?

Ministerstwo Cyfryzacji wdrożyło procedurę, dzięki której informacje pochodzące z wycieku mają zostać umieszczone w państwowym serwisie bezpiecznedane.gov.pl. Po zalogowaniu można tam sprawdzać m.in.:

• numery telefonu,
• adresy e-mail,
• loginy,
• numery PESEL,
• znajdujące się w bazach znanych wycieków.

Ważne zastrzeżenie

Tu jednak ważne zastrzeżenie. Na czwartek, 13 sierpnia na godz. 8 dane pochodzące z ataku na MyDr nie zostały jeszcze dodane do tej bazy. Informuje o tym wprost oficjalny serwis Bezpieczne Dane. Oznacza to, że brak wyniku dotyczącego tego konkretnego incydentu nie daje jeszcze pewności, że nasze dane nie znalazły się wśród skradzionych informacji. 

Państwowy portal zapowiada osobny komunikat po zasileniu bazy danymi z MyDr.

Zastrzeż PESEL. Nie czekaj na wyniki weryfikacji

Nie trzeba jednak czekać na wynik weryfikacji. Minister cyfryzacji zaleca, aby w pierwszej kolejności zastrzec numer PESEL. 

Jak zastrzec PESEL?

Można zrobić to bezpłatnie w:

• aplikacji Obywatel,
• urzędzie gminy.

Co daje zastrzeżenie PESEL?

Zastrzeżenie PESEL utrudnia wykorzystanie skradzionych danych m.in. do zaciągnięcia kredytu lub pożyczki na cudze nazwisko. Instytucje objęte przepisami mają obowiązek sprawdzania, czy numer PESEL osoby zawierającej określoną umowę został zastrzeżony.

Zmień hasła i uważaj na podejrzane kontakty 

• Osoby obawiające się, że ich dane mogły wyciec, powinny również zmienić hasła do najważniejszych kont, szczególnie jeśli jedno hasło było używane w kilku serwisach.
• Warto też włączyć uwierzytelnianie dwuskładnikowe wszędzie tam, gdzie jest ono dostępne.

Rządowe zalecenia obejmują również sprawdzenie komputera programem antywirusowym, kontrolowanie historii logowań oraz zwracanie szczególnej uwagi na operacje na rachunkach bankowych.

Uwaga na telefony i wiadomości od oszustów

Po tak dużym wycieku danych szczególną ostrożność należy zachować także w stosunku do telefonów, SMS-ów i wiadomości e-mail. Oszust dysponujący prawdziwymi danymi swojej ofiary może posługiwać się nimi podczas rozmowy, aby wzbudzić zaufanie.

Skutki wycieku mogą być odczuwalne jeszcze przez lata

Zdaniem ministra cyfryzacji, zaatakowane systemy zostały zabezpieczone i wróciły do normalnego działania. Rozpoczęto również procedurę informowania lekarzy i placówek korzystających z systemu MyDr.

Sam incydent jednak na tym się nie kończy. Raz skradzione dane mogą być: 

• kopiowane,
• sprzedawane,
• wykorzystywane przez przestępców przez wiele miesięcy, a nawet lat.

Dlatego nawet osoby, które obecnie nie zauważyły żadnych podejrzanych działań, powinny zachować zwiększoną ostrożność

Co dalej? Czekaj na komunikat serwisu Bezpieczne Dane

W najbliższym czasie kluczowy będzie komunikat serwisu Bezpieczne Dane o dodaniu informacji z wycieku MyDr. Dopiero wtedy będzie można zweryfikować w państwowej bazie, czy konkretny numer PESEL, telefon lub inne dane znalazły się w ujawnionym zbiorze.