Fuite au NFZ : les données de 11 millions de personnes obtenues par des tiers ; blocage du PESEL conseillé

Le Fonds national de santé (NFZ) a signalé une fuite des données d’environ 11,1 millions de personnes : des tiers ont obtenu des noms, des prénoms, des numéros PESEL et des informations sur le droit aux soins pris en charge par l’État. Le fonds avertit d’un risque d’usurpation d’identité et conseille de bloquer (zastrzec) son PESEL. Selon le NFZ, la fuite ne contient ni diagnostics ni dossiers médicaux.

Les données ont été téléchargées du 18 au 21 et du 26 au 27 mars 2024. Selon le parquet de Poznań, les malfaiteurs ont eu accès aux comptes d’employés d’établissements de santé sur la plateforme MyDr et ont envoyé par script plus de 18 millions de requêtes au système eWUŚ. Le NFZ souligne que ses propres protections n’ont pas été piratées.

L’information est publiée maintenant parce que, le 5 octobre, le parquet a transmis au tribunal l’acte d’accusation contre cinq personnes. Les experts de CERT Polska rappellent que des données ayant fuité peuvent être utilisées même des années plus tard.