Кібератака в Польщі стала причиною значного витоку особистої інформації мільйонів осіб.

Викрадена база даних містить інформацію про рецепти, медикаменти, медичні візити та особисті документи пацієнтів.

Кібербезпека продовжує залишатися суттєвим викликом для Польщі, де раніше російські хакери здійснили атаки на близько 30 об'єктів енергетичної інфраструктури, що мало наслідком загрозу масового відключення електрики. Нещодавно в країні стався новий значний кіберінцидент. Після атаки на платформу MyDr, яка використовується медиками та клініками, було виявлено витік приблизно 19 мільйонів записів з особистими та медичними даними. Обсяг викрадених даних перевищує 2 ТБ. Міністр цифровізації Кшиштоф Гавковський охарактеризував цей випадок як один з найбільших кіберінцидентів в історії Польщі. Про це повідомляло польське видання RMF24.

Початкову інформацію про напад на систему MyDr Міністерство цифровізації Польщі опублікувало в понеділок. 12 серпня, у зв'язку з цим інцидентом, відбулося засідання Об'єднаного оперативного центру кібербезпеки, що займається координацією дій державних установ.

Згідно з висловлюваннями Кшиштофа Гавковського, зламаний механізм містив великий обсяг конфіденційної інформації. Це стосується даних про видані рецепти, запис на прийом до лікарів, призначення ліків та документів, які пацієнти передавали медичним працівникам.

"Ми маємо справу з великим пакетом конфіденційних даних, що стосуються людей, які користуються первинною медичною допомогою", -- наголосив Гавковський.

Гавковський повідомив, що підтримує регулярний зв'язок з координатором спецслужб Томашем Семоняком, міністеркою охорони здоров'я Йолантою Соберанською-Грендою, а також головою Управління захисту персональних даних Мирославом Врублевським. Дослідженням цієї справи також займається Центральне бюро по боротьбі з кіберзлочинністю.

"Держава Польща гарантує захист всіх аспектів, пов'язаних із кіберінцидентом. Компанія сама підтвердила, що з її систем було вкрадено 19 мільйонів записів. Ці дані містять різноманітні елементи, які можуть бути взаємопов'язані," -- зазначив Гавковський.

Згідно з даними, наданими польською адміністрацією, компанія визнала факт викрадення близько 19 мільйонів записів. Обсяг інформації, що потрапила в руки зловмисників, перевищує 2 ТБ. Незважаючи на цей інцидент, медичні установи Польщі продовжують функціонувати в звичайному режимі.

"Гавковський повідомив, що стартував процес інформування всіх медичних працівників, які користувалися цією системою. Мова йде про 12 000 медичних установ."

Міністерство цифрових технологій Польщі має намір забезпечити громадян можливістю самостійно перевіряти, чи їхні дані не потрапили до списку викрадених. Міністр поки що не готовий робити остаточні висновки щодо можливих порушень захисту даних пацієнтів. Він зазначив, що інцидент міг бути спричинений людським фактором, технічним збоєм, навмисним саботажем чи недбалим ставленням з боку компанії.

Гавковський підкреслив, що польська влада не має наміру вступати в переговори з кіберзлочинцями або виплачувати кошти за відновлення викрадених даних. При цьому він не розкрив суму, яку зловмисники вимагали за доступ до бази даних.

"У випадку, якщо витік інформації містить дані, що можуть пов'язати конкретну особу з медичним закладом або її візитом, злочинець отримує потужний інструмент для вчинення переконливого шахрайства," – підкреслив експерт з кібербезпеки компанії ESET Беніамін Щепанкевич.

Зокрема, злочинці можуть відправляти повідомлення, в яких просять підтвердити запис до лікаря, оплатити обстеження, отримати рецепт або оновити особисті дані. Якщо в таких повідомленнях міститься достовірна інформація про пацієнта, ймовірність того, що людина піддасться обману, значно збільшується.

Щепанкевич підкреслив, що після великих витоків інформації часто виникає друга хвиля кібератак, яка є особливо небезпечною. Ця хвиля може містити фішингові атаки, спроби отримати контроль над обліковими записами та крадіжки фінансових коштів.

Нагадаємо, що Польща вже стикалася зі спробами атак на критично важливі наукові об'єкти. У березні 2026 року влада повідомила про зірвану кібератаку на Національний центр ядерних досліджень, який працює у сфері ядерної енергетики та субатомної фізики. Міністр цифровізації Кшиштоф Гавковський заявив, що зловмисники намагалися прорвати систему безпеки, однак атаку вдалося зупинити, а сам центр залишився захищеним. Перші дані про точки входу в систему вказували на територію Ірану, хоча польська сторона не виключала навмисної спроби приховати справжніх організаторів атаки.