Wyciek z NFZ: dane 11 mln osób trafiły w niepowołane ręce, fundusz radzi zastrzec PESEL

Narodowy Fundusz Zdrowia (NFZ) poinformował o wycieku danych około 11,1 mln osób: osoby niepowołane uzyskały imiona, nazwiska, numery PESEL i informacje o prawie do leczenia finansowanego ze środków publicznych. Fundusz ostrzega przed ryzykiem kradzieży tożsamości i radzi zastrzec PESEL. Według NFZ w wycieku nie ma diagnoz ani historii choroby.

Dane pobierano 18–21 oraz 26–27 marca 2024 roku. Według prokuratury w Poznaniu sprawcy uzyskali dostęp do kont pracowników placówek medycznych na platformie MyDr i za pomocą skryptu wysłali do systemu eWUŚ ponad 18 mln zapytań. NFZ podkreśla, że jego własnych zabezpieczeń nie złamano.

Komunikat pojawił się teraz, ponieważ 5 października prokuratura skierowała do sądu akt oskarżenia przeciwko pięciu osobom. Eksperci CERT Polska przypominają, że wykradzione dane mogą być wykorzystane także po latach.