Polen bestätigt massiven Medizindaten-Leak mit fast 19 Millionen Bürgern
Ein Cyberangriff auf MyDr, einen großen polnischen Anbieter für medizinische Dokumentation, legte Daten von fast 19 Millionen Menschen offen, bestätigte Vize-Premier Gawkowski nach einer Dringlichkeitssitzung zur Cybersicherheit am 12. August.
Cyberangriff bestätigt
Vize-Premierminister und Digitalisierungsminister Krzysztof Gawkowski bestätigte am 12. August, dass ein Cyberangriff auf MyDr, einen der größten polnischen Anbieter elektronischer medizinischer Dokumentationssysteme, zu einem außergewöhnlichen Datenleck geführt habe, das fast 19 Millionen Menschen betrifft. Gawkowski sprach nach einem Treffen des Gemeinsamen Zentrums für Cybersicherheitseinsätze, das am Mittwochmittag einberufen worden war. Er bezeichnete den Vorfall als einen der größten in der Geschichte Polens. Das Unternehmen selbst habe bestätigt, dass 19 Millionen Datensätze gestohlen wurden, so der Minister.
Die Täter kontaktierten am Samstag die Website Zaufana Trzecia Strona und behaupteten, Daten von über 18 Millionen Polen aus medizinischen Systemen zu besitzen. Sie übersandten Beispieldaten, die sich als teilweise echt herausstellten. Gawkowski gab den Vorfall am Montag erstmals auf der Plattform X bekannt.
Welche Daten kompromittiert wurden
MyDr stellt medizinischen Einrichtungen Systeme zur Speicherung von Patientendokumentation, Ausstellung von Rezepten, Verwaltung von Besuchen und Bearbeitung von elektronischen Krankschreibungen zur Verfügung. Die Plattform wickelt monatlich etwa 3 Millionen Besuche und 2,7 Millionen Rezepte ab. Gawkowski warnte, dass die gestohlenen Daten Namen, Vornamen und Adressen mit Informationen über Rezepte, Medikamente und Gesundheitszustände verknüpfen könnten.
Dies könnten Daten sein, die als Grundlage für Erpressung dienen.
Er fügte hinzu, dass es sich um wertvolle Daten handele, die Kriminelle oder verschiedene Institutionen möglicherweise für Analysen, Erpressung oder andere Aktivitäten kaufen wollten, die das normale Leben beeinträchtigen. Die medizinischen Einrichtungen arbeiten weiterhin normal, da der Vorfall das System nicht offline genommen habe. Gawkowski versicherte, dass Schwachstellen behoben wurden und das System sicher sei.
- Eine Person kontaktiert Zaufana Trzecia Strona und behauptet, Daten von über 18 Millionen Polen aus medizinischen Systemen zu besitzen
- Gawkowski gibt Cybersicherheitsvorfall bei MyDr auf Plattform X bekannt
- Gemeinsames Zentrum für Cybersicherheitseinsätze tritt zusammen
- Gawkowski bestätigt Datenleck von fast 19 Millionen Menschen auf einer Pressekonferenz
Reaktion der Regierung
Gawkowski steht in ständigem Kontakt mit dem Koordinator der Sonderdienste Tomasz Siemoniak, Gesundheitsministerin Jolanta Sobierańska-Grenda und dem Leiter des Amtes für den Schutz personenbezogener Daten Mirosław Wróblewski. Das Zentralamt zur Bekämpfung von Cyberkriminalität kümmert sich um die operative Seite der Ermittlungen in Abstimmung mit der Staatsanwaltschaft. Die Behörden untersuchen, ob der Vorfall auf menschliches Versagen, eine Systemschwachstelle, Sabotage oder Fahrlässigkeit des Unternehmens zurückzuführen ist. Gawkowski erklärte, dass nichts auf einen Angriff durch einen anderen Staat hindeute. Er warnte, dass MyDr mit Strafen rechnen müsse, falls die Ermittler feststellen, dass dem Unternehmen die erforderlichen Sicherheitsmaßnahmen oder Investitionen in die Cybersicherheit fehlten.
Bürger zum Handeln aufgefordert
Die von den Diensten gesammelten Informationen werden auf der Website Bezpieczne Dane (bezpiecznedane.gov.pl) veröffentlicht, wo Bürger prüfen können, ob ihre Daten in den gestohlenen Datensätzen enthalten sind. Kurz nach Gawkowskis Pressekonferenz hatte die Seite Einloggprobleme. Der Minister forderte die Bürger auf, ihre PESEL-Nummer zu sperren, was in der mObywatel-App fünf Sekunden dauert oder in jedem Bürgeramt erledigt werden kann.
- Monatliche Besuche
- 3 Millionen
- Monatliche Rezepte
- 2.7 Millionen
- Von den Tätern behauptete PESEL-Nummern
- 18.8 Millionen
- Bestätigte gestohlene Datensätze
- 19 Millionen
Er erklärte, dass der Staat nicht mit Kriminellen verhandeln oder Lösegeld zahlen werde.
Niemand in Polen wird Lösegeld zahlen, nur weil jemand glaubt, mit Cyberkriminalität Profit machen zu können.
Position von MyDr
MyDr erklärte, dass es eine interne Untersuchung zu einem möglichen Vorfall durchführe, der Teile seiner Systeme betreffe. Das Unternehmen habe nach Erhalt der Informationen über die Angelegenheit sofort Maßnahmen zur Incident-Response eingeleitet. Interne Teams aus den Bereichen Sicherheit, Technik und Infrastruktur arbeiten mit externen Cybersicherheitsexperten und Rechtsberatern zusammen. Małgorzata Pragłowska, die ZnanyLekarz in der Kommunikation unterstützt, gab die Stellungnahme gegenüber TVN24 ab. Das Unternehmen habe die zuständigen Behörden informiert und arbeite eng mit ihnen zusammen.
