В Польше произошла крупнейшая кража персональных данных в истории страны. Хакеры скомпрометировали медицинскую систему MyDr, в результате чего в сеть утекли конфиденциальные сведения почти 19 миллионов человек (почти половины населения Польши). Об этом сообщил министр цифровизации Польши Кшиштоф Гавковский.
Масштаб утечки и что украли
Хакеры получили доступ к базе данных объемом более 2 терабайт. Она содержит полные имена, даты рождения, адреса проживания и номера PESEL (польский идентификационный номер), а также медицинские сведения пациентов (диагнозы, выписанные им рецепты на лекарства, информация о визитах к врачам).
Речь идет и о данных первичной медицинской помощи. Система MyDr интегрирована с популярной платформой ZnanyLekarz и используется врачами в 12 тысячах медучреждений по всей стране.
Кто стоит за взломом MyDr
Расследованием беспрецедентной кражи данных занимаются Центральное бюро по борьбе с киберпреступностью (CBZC), прокуратура Польши, Службы кибербезопасности (включая команды CSIRT). На горсуровне расследование курируют Министерство цифровизации и Минздрав Польши.
На данный момент польские спецслужбы не видят «иностранного следа» (включая российский). Их основаня версия: кражу совершили коммерческие киберпреступники ради финансовой выгоды через шантаж или продажу базы. Кроме того, изучается версии о банальной человеческой ошибке, системном сбое, саботаже или халатности внутри самой компании MyDr.
Работа больниц и медицинских учреждений
Несмотря на масштабный взлом, медицинские учреждения продолжают работать в штатном режиме. Сбоев в приеме пациентов и оказании помощи нет. Жителям страны рекомендуется заблокировать номер PESEL (Zastrzeżenie PESEL) через государственное приложение mObywatel или сайт obywatel.gov.pl и осторожно относиться к подозрительным звонкам (фишинг, звонки от имени банков или полиции) и SMS-сообщениям.
Масштабная утечка данных в Литве
NEWSROOM IN напоминает: ранее крупный инцидент произошел и в Литве, где хакеры украли данные 600 тысяч клиентов (примерно 20% населения) из государственного Центра регистров (Registrų centras). В сеть попали имена, фамилии, персональные коды, даты рождения, уникальные номера недвижимости и домашние адреса жителей из Реестра недвижимого имущества и Реестра юридических лиц. Контактные данные и банковские счета затронуты не были. Среди пострадавших оказались не только обычные граждане, но и политики, дипломаты, военные, сотрудники разведки, а также члены семьи бывшего на тот момент премьер-министра Инги Ругинене. Взлом произошел без прямого проникновения в систему — преступники использовали украденные учетные данные сотрудников Департамента миграции, не защищенные двухфакторной аутентификацией.
Инцидент длился с января, был обнаружен Центром регистров в апреле и обнародован в мае. Из-за такой медлительтности со стороны профильных организаций по предотвращению кражи в Литве произошел большой скандал. Генеральный директор Центра регистров Адриюс Юсас ушел в отставку, в стране ввели повышенный уровень киберугрозы с экстренным ограничением доступов к госсистемам. Теперь примерно 700 человек подали коллективный иск против государства на сумму не менее 3,5 миллионов евро (по 5 000 евро на человека) за моральный ущерб и халатность госорганов.
Официально следствие еще продолжается, и имена конкретных исполнителей не названы. Но основная версия следствия сводится к тому, что за атакой стоит иностранное государство, в частности, российская разведка (ГУР).
