В Польше произошла крупная кибератака на системы медицинской компании MyDr. Потенциально под угрозой оказались данные около 19 млн человек. Эксперты предупреждают: украденную информацию могут использовать для фишинга, мошенничества и других преступлений. Жителям Польши уже сейчас рекомендуют принять меры безопасности.
Утечка данных в Польше: что произошло
О масштабной кибератаке стало известно 12 августа. Объектом атаки стала компания MyDr, которая предоставляет медицинским учреждениям программное обеспечение для обслуживания пациентов и хранения данных.
По информации польских властей, решениями компании пользуются около 12 тысяч медицинских учреждений по всей стране. После обнаружения атаки системы отключили от сети, чтобы ограничить дальнейшее распространение угрозы.
Особое беспокойство вызывает потенциальный масштаб инцидента. По предварительным данным, под угрозой могут находиться данные примерно 19 млн человек.
При этом расследование продолжается, поэтому пока невозможно окончательно подтвердить, какие именно сведения оказались в руках злоумышленников.
Какие данные могли попасть к хакерам
Речь может идти о персональных и медицинских данных пациентов. Среди потенциально скомпрометированной информации называются, в частности, номера PESEL, контактные данные, сведения о медицинских услугах, лекарствах и рецептах.
Однако власти подчёркивают важный момент: сам факт наличия номера PESEL в потенциально украденной базе ещё не означает, что вместе с ним злоумышленники получили полную медицинскую документацию человека.
Именно поэтому окончательные последствия атаки станут понятны только после завершения анализа взломанных систем.
Почему утечка медицинских данных особенно опасна
Медицинская информация представляет для преступников особую ценность. Если злоумышленникам действительно доступны сведения о визитах к врачам, рецептах или принимаемых лекарствах, они могут использовать их для создания убедительных мошеннических сообщений.
Например, человек может получить SMS якобы от клиники с информацией о рецепте или необходимости оплатить медицинскую услугу. Если сообщение содержит реальные сведения, жертве гораздо сложнее распознать мошенничество.
Эксперты поэтому ожидают возможной второй волны атак — фишинговых SMS, электронных писем, звонков и попыток получить доступ к банковским аккаунтам или другим сервисам.
Что делать после утечки данных MyDr
Польские специалисты советуют не ждать, пока украденные данные начнут использоваться, а заранее усилить защиту.
1. Заблокировать номер PESEL
Один из главных шагов — установить блокировку PESEL. Сделать это можно через mObywatel или в муниципальном учреждении.
Такая блокировка помогает защититься от попыток использовать PESEL для оформления кредита, займа или других финансовых операций от имени владельца.
2. Не переходить по подозрительным ссылкам
После масштабной утечки особенно внимательно следует относиться к сообщениям, связанным с медициной.
Если SMS или электронное письмо предлагает:
- оплатить рецепт;
- подтвердить медицинский визит;
- доплатить за лекарство;
- перейти на сайт клиники;
- предоставить дополнительные персональные данные,
не стоит сразу открывать ссылку.
Лучше самостоятельно найти официальный номер медицинского учреждения и проверить информацию напрямую.
3. Следить за банковскими операциями
Если персональные данные действительно были скомпрометированы, стоит внимательно контролировать банковский счёт и уведомления о финансовых операциях.
Любую неизвестную операцию или попытку оформить финансовый продукт следует немедленно проверить.
Можно ли проверить, попали ли ваши данные в утечку
Польские власти работают над механизмом, который позволит гражданам проверить, были ли их данные среди информации, затронутой атакой.
Пока расследование продолжается, точный список скомпрометированных данных и окончательное количество пострадавших остаются неизвестными.
Главный совет специалистов сейчас — не паниковать, но повысить бдительность. Даже если человек не пользуется сервисами MyDr напрямую, его данные могли обрабатываться одной из медицинских организаций, использующих программное обеспечение компании.
Масштабная утечка данных в Польше — главное
Под угрозой могут находиться данные около 19 млн человек. Потенциальная утечка затрагивает не только обычные персональные сведения, но и информацию, связанную с медицинскими услугами.
Пока польские службы расследуют кибератаку, гражданам рекомендуется заблокировать PESEL, осторожнее относиться к SMS и письмам от имени медицинских учреждений и внимательно следить за финансовыми операциями.
Особенно важно помнить: после утечки настоящих персональных данных мошенническое сообщение может выглядеть очень убедительно.
