Витік із NFZ: дані 11 млн осіб опинилися у сторонніх, фонд радить заблокувати PESEL

Національний фонд здоров’я (NFZ) повідомив про витік даних близько 11,1 млн осіб: сторонні отримали імена, прізвища, номери PESEL і відомості про право на лікування за кошти держави. Фонд попереджає про ризик викрадення ідентичності та радить заблокувати (zastrzec) PESEL. За даними NFZ, діагнозів та історії хвороби у витоку немає.

Дані завантажували 18–21 та 26–27 березня 2024 року. За версією прокуратури в Познані, зловмисники отримали доступ до облікових записів працівників медзакладів на платформі MyDr і скриптом надіслали до системи eWUŚ понад 18 млн запитів. NFZ наголошує, що його власний захист не зламали.

Повідомлення з’явилося зараз, бо 5 жовтня прокуратура направила до суду обвинувальний акт проти п’яти осіб. Експерти CERT Polska нагадують, що дані, які витекли, можуть використовувати й через роки.