Кибератака в Польше: утечка 19 миллионов медданных создает угрозу мошенничества

Первые признаки опасности появились в понедельник, 10 августа, когда стало известно о кибератаке на компанию MyDr, специализирующуюся на программном обеспечении для управления медицинскими учреждениями и электронной медицинской документацией. Это событие сразу привлекло внимание польских властей, поскольку системы MyDr содержат огромный объем конфиденциальной информации.

Министр цифровых технологий Польши Кшиштоф Гавковский, комментируя ситуацию, подчеркнул, что речь идет об утечке персональных данных почти 19 миллионов человек. В похищенной базе, превышающей 2 терабайта, хранятся сведения о выписанных рецептах, назначенных визитах к врачам, зарегистрированных лекарствах и других документах, которые пациенты предоставляли медикам. По словам Гавковского, это «большой массив конфиденциальных данных, касающихся людей, пользующихся первичной медицинской помощью».

На следующий день, 12 августа, из-за серьезности инцидента собрался Объединенный оперативный центр кибербезопасности для координации действий государственных структур. Хотя медицинские учреждения продолжают работать в обычном режиме, власти принимают меры для оценки последствий и предотвращения дальнейших угроз. Гавковский находится в постоянном контакте с координатором спецслужб Томашем Семоняком, министром здравоохранения Йолантой Собьеранской-Грендой и главой Управления защиты персональных данных Мирославом Врублевским.

Центральное бюро по борьбе с киберпреступностью активно занимается расследованием, стремясь установить причины атаки. Пока не делаются выводы о ненадлежащей защите данных, поскольку инцидент мог быть вызван человеческой ошибкой, сбоем системы, саботажем или недосмотром компании. Важно, что польское государство не планирует вести переговоры с киберпреступниками или платить выкуп за возвращение похищенной информации.

После такой масштабной утечки эксперты предупреждают о потенциальных рисках. Беньямин Щепанкевич, аналитик по кибербезопасности компании ESET, отметил, что если утечка содержит данные, которые позволяют связать личность с медицинским учреждением или визитом, преступники получают мощный инструмент для правдоподобного мошенничества. Они могут рассылать фишинговые сообщения о подтверждении приема к врачу, доплате за обследование или обновлении персональных данных. Если такие сообщения содержат настоящую информацию о пациенте, вероятность того, что люди поверят мошенникам, значительно возрастает. Особенно опасной может стать вторая волна атак, которая включает попытки хищения денег и доступ к учетным записям.

Польша уже сталкивалась с киберугрозами. Ранее российские хакеры атаковали около 30 энергетических объектов, что едва не привело к масштабному отключению электроэнергии. В марте 2026 года была сорвана кибератака на Национальный центр ядерных исследований, злоумышленники пытались прорвать систему безопасности, правда, атаку удалось остановить. Министерство цифровизации Польши планирует предоставить гражданам возможность самостоятельно проверить, оказалась ли их информация среди похищенных данных.

Министр цифровых технологий Кшиштоф Гавковский, как сообщило издание RMF24, назвал событие одним из крупнейших киберинцидентов в истории Польши, подчеркнув, что "мы имеем дело с большим пакетом конфиденциальных данных, касающихся людей, пользующихся первичной медицинской помощью".

Эта масштабная утечка данных подчеркивает растущую важность кибербезопасности в медицинском секторе и напоминает о необходимости постоянного совершенствования защитных механизмов. Хотя польские власти активно работают над расследованием и минимизацией последствий, будущее потребует усиленного внимания к защите персональных данных, чтобы предотвратить подобные инциденты и обеспечить спокойствие пациентов.