Un atac cibernetic de amploare a lovit Polonia, compromițând datele medicale și personale ale unui număr impresionant de aproape 19 milioane de cetățeni. Incidentul a vizat unul dintre cei mai mari furnizori de dosare medicale electronice din țară, ridicând semne de întrebare serioase cu privire la securitatea datelor sensibile.
Premierul polonez, Donald Tusk, a declarat că primele investigații sugerează că atacatorii cibernetici au acționat cu scopul de a obține o răscumpărare. Atacul a avut loc miercuri și a afectat datele gestionate de compania MyDr, un actor important pe piața dosarelor medicale electronice din Polonia. Informațiile compromise includ detalii despre rețete, medicamente prescrise și alte date medicale sensibile ale pacienților. Premierul Tusk a subliniat joi că investigația indică o motivație predominant financiară, iar metodele folosite de infractori au fost descrise ca fiind „foarte sofisticate”.
Autoritățile poloneze, inclusiv Serviciul de Securitate Internă (ABW), sunt pe urmele grupării responsabile de acest atac. Deși se lucrează intens la identificarea vinovaților, oficialii au afirmat că, în acest moment, nu există dovezi care să indice implicarea unui actor străin. Vulnerabilitatea care a permis atacul a fost deja identificată și remediată.
Krzysztof Gawkowski, ministrul pentru Afaceri Digitale, a transmis un mesaj ferm, declarând că autoritățile nu au intenția de a negocia cu atacatorii. Răspunzând întrebărilor despre o posibilă cerere de răscumpărare, ministrul a confirmat că deține astfel de informații, însă acestea au statut clasificat. Serviciul de Securitate Internă a început deja să contacteze persoane publice ale căror date ar fi putut fi afectate, pentru a preveni posibile tentative de șantaj. Până în prezent, informațiile compromise nu au apărut în spațiul public și nici nu au fost puse la vânzare. Se depun eforturi pentru a împiedica valorificarea lor online, însă oficialii admit că nu pot oferi o garanție absolută împotriva publicării lor ulterioare.
Procuratura Districtuală din Varșovia a confirmat că breșa de securitate a expus o cantitate semnificativă de informații personale. Pe lângă nume și numere de telefon, au fost compromise și numerele PESEL (codul personal de identificare din Polonia) și adresele de e-mail. Mai îngrijorătoare este compromiterea datelor medicale, inclusiv note de la consultații și informații despre prescripții. Autoritățile dezvoltă în prezent o soluție prin care cetățenii vor putea verifica pe portalul guvernamental Bezpieczne Dane („Date sigure”) dacă datele lor se numără printre cele afectate.
În urma acestui incident, Polonia își consolidează capacitatea de apărare cibernetică. Forțele de Apărare a Spațiului Cibernetic, o unitate militară specializată, vor beneficia de finanțare suplimentară. Ministrul Gawkowski a menționat că Polonia este, de altfel, cea mai vizată țară din Uniunea Europeană de atacuri cibernetice. El a sfătuit cetățenii să își blocheze preventiv numărul PESEL, o măsură ce poate reduce riscul furtului de identitate și al fraudelor financiare.