Lepiej zastrzeż PESEL. Był kolejny wielki wyciek w Polsce

Żyjemy w dobie wycieków danych, więc informacje o kolejnym takim zdarzeniu przestają dziwić. Niestety ich konsekwencje mogą być poważne, bowiem dane mogą posłużyć np. do przestępstw. Tym razem UODO alarmuje o wycieku danych medycznych Polaków. Sprawą zajmuje się Centralne Biuro Zwalczania Cyberprzestępczości, a Prezes UODO już zapowiada kontrolę w firmie Qbusoft odpowiedzialnej za oprogramowanie Medyc.

UODO informuje o wycieku danych medycznych klientów firmy odpowiedzialnej za oprogramowanie Medyc. Źródłem wycieku jest aplikacja Medyc, którą posłużyli się cyberprzestępcy. Sprawa jest dość poważna, bowiem może chodzić o wrażliwe dane osób w tym ich historię leczenia czy listę leków jakie przyjmują. Z tego powodu sprawę badają odpowiednie służby, a PUODO zapowiada kontrolę w firmie, w której doszło do incydentu.

UODO informuje o wycieku danych użytkowników aplikacji Medyc. Sprawę badają odpowiednie służby.

Do sprawy na platformie X odniósł się również wicepremier i minister cyfryzacji Krzysztof Gawkowski: „Komunikat dotyczący potencjalnego incydentu cyberbezpieczeństwa oprogramowania Medyc Centralne Biuro Zwalczania Cyberprzestępczości w ramach szerszego śledztwa prowadzi działania związane z incydentem cyberbezpieczeństwa dotyczącym między innymi oprogramowania firmy Firma Qbusoft Sp. z o. o. tworzącej oprogramowanie Medyc. CSiRT CeZ i Ministerstwo Zdrowia w związku z sytuacją zagrożenia cyberprzestrzeni oraz atakami na podmioty medyczne i dostawców oprogramowania medycznego opracowały zalecenia bezpieczeństwa dla dostawców oprogramowania w ochronie zdrowia. Zostały one przekazane do dostawców w celu implementacji w 16 września 2026 r. Firma Qbusoft Sp. z o. o. jak dotąd nie zgłosiła incydentu cyberbezpieczeństwa do CERT Polska lub CSiRT CeZ. W przypadku naruszenia jakiejkolwiek procedury bezpieczeństwa przez prywatną firmę, będą wyciągnięte bezwzględne konsekwencje.”

UODO zapowiada kontrolę po kolejnym takim wycieku

Sprawą zajmuje się Prezes Urzędu Ochrony Danych Osobowych. Mirosław Wróblewski zapowiedział, że skontroluje firmę Qbusoft która odpowiada za aplikację. Warto wspomnieć, iż jakiś czas temu miał miejsce poważny wyciek danych Polaków z bazy MyDr. Wówczas skala objęła 19 milionów osób, zaś do 17 września do prezesa UODO wpłynęło ponad 50 skarg oraz sygnałów związanych z tym incydentem. Natomiast przeszło 2 tysiące zgłoszeń pochodzi od administratorów danych.

W środę, 16 września, Prezes Mirosław Wróblewski zapowiedział przeprowadzenie do końca 2026 roku dodatkowych kontroli na szerszą skalę w zakresie przetwarzania danych osobowych dotyczących zdrowia. Chodzi nie tylko o zdarzenie związane z MyDr.