Datenleck beim NFZ: Daten von 11 Mio. Menschen bei Unbefugten, Fonds empfiehlt PESEL-Sperre

Der Nationale Gesundheitsfonds (NFZ) meldete einen Datenabfluss, von dem rund 11,1 Mio. Menschen betroffen sind: Unbefugte erhielten Vor- und Nachnamen, PESEL-Nummern und Angaben zum Anspruch auf staatlich finanzierte Behandlung. Der Fonds warnt vor Identitätsdiebstahl und empfiehlt, die PESEL-Nummer sperren zu lassen (zastrzec). Nach Angaben des NFZ waren keine Diagnosen oder Krankengeschichten betroffen.

Die Daten wurden am 18.–21. und 26.–27. März 2024 abgerufen. Nach Darstellung der Staatsanwaltschaft in Posen verschafften sich die Täter Zugang zu Benutzerkonten von Beschäftigten medizinischer Einrichtungen auf der Plattform MyDr und schickten mit einem Skript mehr als 18 Mio. Anfragen an das System eWUŚ. Der NFZ betont, dass seine eigenen Schutzmechanismen nicht geknackt wurden.

Die Meldung kommt jetzt, weil die Staatsanwaltschaft am 5. Oktober eine Anklageschrift gegen fünf Personen an das Gericht übergeben hat. Experten von CERT Polska erinnern daran, dass abgeflossene Daten auch noch Jahre später missbraucht werden können.