Dane ponad 13 mln Polaków wykradzione z eWUŚ. Pięciu mężczyzn ma odpowiedzieć przed sądem

Ponad 13 milionów rekordów z danymi osób korzystających z ochrony zdrowia zostało nielegalnie pozyskanych z systemu eWUŚ. Prokuratura Regionalna w Poznaniu zakończyła śledztwo dotyczące włamania, a według Money.pl do sądu skierowano akt oskarżenia przeciwko pięciu mężczyznom.

Osiemnaście milionów zapytań do systemu

Według Prokuratury Regionalnej w Poznaniu sprawcy uzyskali dostęp do kont pracowników podmiotów medycznych korzystających z platformy MyDr. Następnie wykorzystali skrypt do masowego odpytywania systemu Elektronicznej Weryfikacji Ubezpieczeń Świadczeniobiorców. W ten sposób wykonano około 18 milionów zapytań i pozyskano dane ponad 13 milionów osób. W bazie znalazły się imiona, nazwiska, numery PESEL oraz informacje o prawie do ubezpieczenia zdrowotnego. Skala zapytań wskazuje, że nie był to pojedynczy dostęp do kilku kartotek, lecz zautomatyzowane pozyskiwanie informacji na masową skalę z wykorzystaniem przejętych uprawnień.

Baza została odzyskana, ale skala pozostaje ogromna

Śledczy poinformowali, że służbom udało się odzyskać całość nielegalnie pozyskanej bazy i zapobiec jej dalszej odsprzedaży. Zarzuty usłyszało pięć osób, a główny podejrzany przyznał się i złożył szczegółowe wyjaśnienia. To ważna informacja dla osób, których dane znalazły się w zbiorze, ale nie zmienia faktu, że incydent objął ogromną część społeczeństwa.

Sprawa pokazuje również, że bezpieczeństwo systemów publicznych zależy nie tylko od ochrony centralnej infrastruktury. Ryzyko może pojawić się poprzez konta użytkowników, zewnętrzne platformy i automatyczne narzędzia wykorzystujące legalne funkcje w nielegalny sposób. Dlatego po takim incydencie istotne jest nie tylko postępowanie karne, lecz również sprawdzenie limitów zapytań, sposobu wykrywania anomalii i zasad dostępu do danych z systemów ochrony zdrowia.