Утечка из NFZ: данные 11 млн человек оказались у посторонних, фонд советует заблокировать PESEL

Национальный фонд здоровья (NFZ) сообщил об утечке данных около 11,1 млн человек: посторонние получили имена, фамилии, номера PESEL и сведения о праве на лечение за счёт государства. Фонд предупреждает о риске кражи личности и советует заблокировать (zastrzec) PESEL. По данным NFZ, диагнозов и истории болезни в утечке нет.

Данные скачивали 18–21 и 26–27 марта 2024 года. По версии прокуратуры в Познани, злоумышленники получили доступ к учётным записям сотрудников медучреждений на платформе MyDr и скриптом отправили в систему eWUŚ более 18 млн запросов. NFZ подчёркивает, что его собственную защиту не взломали.

Сообщение появилось сейчас, потому что 5 октября прокуратура направила в суд обвинительный акт против пяти человек. Эксперты CERT Polska напоминают, что утёкшие данные могут использовать и спустя годы.