Ponad 18 milionów numerów PESEL w sieci. Hakerzy twierdzą, że włamali się na serwery MyDr

Pojawiły się doniesienia dotyczące rzekomego ataku hakerskiego na serwery firmy MyDr, która jest dostawcą systemów Elektronicznej Dokumentacji Medycznej dla przychodni w Polsce. Zdaniem hakerów udało się wykraść ponad 18 milionów numerów PESEL oraz inne dane wrażliwe. O incydencie poinformował między innymi minister cyfryzacji Krzysztof Gawkowski.

Hakerzy rzekomo przejęli numery PESEL Polaków

W godzinach popołudniowych 10 sierpnia firma MyDr ogłosiła „prowadzenie postępowania wyjaśniającego w sprawie incydentu związanego z danymi”. Sprawcy skontaktowali się między innymi z serwisem Zaufana Trzecia Strona, którego redakcja przekazała, że hakerzy mieli przejąć dokładnie 18 814 422 unikatowe numery PESEL. Udostępniono dziennikarzom zrzuty ekranu wpisów jednego z polskich polityków.

Widoczne na nich były prawidłowa data urodzenia, PESEL, imię i nazwisko oraz dwa numery telefonów. Pojawiła się także recepta, której prawdziwości nie można było potwierdzić, ale zgadzał się region NFZ. Zaufana Trzecia Strona przekazała, że w późniejszym czasie dosłano kolejne 25 recept tego samego polityka oraz dane związane z autorem artykułu Adamem Haertlem, choć zaznaczył on, że zgodność PESEL-u nic nie oznacza, ponieważ można go zdobyć w inny sposób.

Powiązane:1,2 GB RAM-u, żeby sprawdzić, czy pada deszcz. Aplikacja pogodowa Windowsa 11 pożera zasoby komputera

O zdarzeniu poinformował minister cyfryzacji Krzysztof Gawkowski:

W innym mailu hakerzy skontaktowali się z prezesem MyDr, w którym przesłali wymuszenie okupu określone jako „oferta zakupu wyników audytu bezpieczeństwa” w załączniku PDF zabezpieczonym numerem PESEL tegoż prezesa. Dodatkowo w dokumencie zamieszczono korespondencję firmową, w tym raport sygnalisty o nieprawidłowościach wewnątrz MyDr.

Według oszustów łącznie przejęto 2,5 TB danych. Redakcja Zaufanej Trzeciej Strony uważa, że oszuści zostawiają fałszywe tropy i prawdopodobnie korzystają z AI do tłumaczenia wiadomości, by przypominały one mechaniczne tłumaczenie z danej części świata.

Na ten moment nie ma możliwości weryfikacji, czy nasz numer PESEL wyciekł. Należy czekać na oficjalną informację od MyDr do placówek zdrowia, a te następnie poinformują pacjentów, czy ich dane padły ofiarą ataku.

Więcej:8000 godzin i 20 milionów wyświetleń. YouTube zapowiada wyższe progi monetyzacji dla nowych twórców

• afery i kontrowersje
• hakerzy
• tech
• oszustwa