Kolejny cyberatak na oprogramowanie medyczne. Dane miliona pacjentów zagrożone, resort reaguje

Esencja artykułu w punktach.

• 01W sierpniu Ministerstwo Cyfryzacji ogłosiło, że w rezultacie cyberataku na firmę MyDr doszło do wycieku danych dotyczących 19 mln obywateli Polski, obejmujących informacje o receptach oraz przyjmowanych lekach.
• 02Minister cyfryzacji Krzysztof Gawkowski poinformował w czwartek za pośrednictwem platformy X, że: "Centralne Biuro Zwalczania Cyberprzestępczości, w ramach szerszego śledztwa, prowadzi działania związane z incydentem cyberbezpieczeństwa dotyczącym między innymi oprogramowania firmy Firma Qbusoft Sp. z o. o. tworzącej oprogramowanie Medyc".
• 03Minister dodał, że w związku z rosnącym zagrożeniem dla infrastruktury cyfrowej w sektorze zdrowia, a także nasilającymi się atakami na dostawców rozwiązań informatycznych dla medycyny, Centrum e-Zdrowia (CSiRT CeZ) oraz Ministerstwo Zdrowia przygotowały wytyczne dotyczące bezpieczeństwa.
• 04Krzysztof Gawkowski zaznaczył również, że spółka nie zgłosiła dotąd żadnego incydentu związanego z bezpieczeństwem cyfrowym do CERT Polska ani do CSiRT CeZ. "W przypadku naruszenia jakiejkolwiek procedury bezpieczeństwa przez prywatną firmę, będą wyciągnięte bezwzględne konsekwencje" — napisał minister.
• 05W związku z pojawieniem się zagrożenia dotyczącego bezpieczeństwa cyfrowego oprogramowania Medyc resort cyfryzacji przekazał, że Centralne Biuro Zwalczania Cyberprzestępczości podjęło odpowiednie działania.
• 06Zostały one przekazane firmom zajmującym się oprogramowaniem medycznym do wdrożenia z dniem 16 września 2026 r.
• 07Qbusoft Sp. z o.o. z siedzibą w Olsztynie (producenta oprogramowania Medyc), padł ofiarą cyberataku, w wyniku którego doszło do naruszenia poufności Pani/Pana danych osobowych".