La Pologne intègre les données de la fuite médicale MyDr dans le portail national pour 19 millions de citoyens

Déploiement du portail de vérification gouvernemental

Le 29 août 2026, le gouvernement polonais a mis à jour son portail de vérification à l'adresse bezpiecznedane.gov.pl pour inclure les informations de la fuite de données chez l'éditeur de logiciels médicaux MyDr. La fuite a compromis les données personnelles de 19 millions de citoyens polonais dans 12 000 établissements de santé publics et privés. Le trafic utilisateur intense après la mise à jour a obligé le système à placer les visiteurs dans une file d'attente virtuelle pour gérer la capacité du serveur. Les utilisateurs peuvent accéder à la plateforme gratuitement en s'authentifiant via l'application mObywatel, la banque en ligne, une carte d'identité électronique ou un profil de confiance.

Le système permet aux individus de vérifier si leur numéro d'identification national (PESEL), numéro de téléphone ou adresse e-mail figuraient dans les bases de données compromises. Les services de sécurité polonais ont confirmé que, bien qu'une partie non autorisée ait pénétré les systèmes de MyDr, les autorités n'ont pas trouvé de preuve que les fichiers volés aient été divulgués publiquement en ligne.

Portée des informations divulguées

Le portail gouvernemental ne fournit qu'une confirmation binaire de savoir si les identifiants personnels d'un individu faisaient partie de la fuite. Il ne stocke pas de dossiers médicaux, d'historiques de prescriptions ou de notes de consultation. Les patients souhaitant obtenir des détails sur les dossiers médicaux spécifiques concernés doivent contacter directement leur cabinet médical ou leur clinique. Le président de l'Office de protection des données personnelles, Mirosław Wróblewski, a expliqué les contraintes légales régissant l'outil de vérification de l'État.

Les dispositions légales déterminent clairement quelles catégories de données peuvent être traitées sur le portail Bezpieczne Dane. L'État, plus précisément CSIRT NASK, qui gère ce système, ne peut exiger aucune information des administrateurs ou des entités de traitement concernant les antécédents médicaux, les procédures médicales ou les prescriptions de patients. Il n'y aura que des données ordinaires et de base permettant aux citoyens de s'identifier et de déterminer si la fuite les concerne : nom, date de naissance, adresse résidentielle, sexe, lieu de naissance, numéro de téléphone et numéro PESEL. Il s'agit de l'ensemble minimal d'informations permettant une vérification sur une simple base oui ou non : vos données ont fuité ou non.

Chronologie et accès au système

L'incident de sécurité a débuté début août 2026 lorsque des acteurs non autorisés ont infiltré le système de dossiers médicaux électroniques exploité par MyDr. Les auteurs ont tenté de contacter l'entreprise le 5 août, mais n'ayant reçu aucune réponse, ils ont divulgué les données au portail de cybersécurité Zaufana Trzecia Strona le 10 août. Le ministère du Numérique a publiquement confirmé la fuite le 12 août, invitant les citoyens à prendre des mesures de sécurité préventives tandis que les équipes techniques et la police préparaient le registre de vérification.

Enquêtes et conseils de sécurité

Le Bureau central de la cybercriminalité mène une enquête criminelle sous la supervision du parquet de district de Varsovie. L'enquête porte sur l'accès non autorisé au système informatique et la transmission illicite de données, des infractions passibles d'une peine maximale de trois ans d'emprisonnement. L'Office de protection des données personnelles a ouvert une inspection administrative de MyDr pour évaluer les mesures techniques, les contrôles organisationnels et les procédures d'analyse des risques de l'entreprise.

Le vice-ministre du Numérique, Dariusz Standerski, a annoncé des projets de réformes législatives pour augmenter les responsabilités légales des organisations traitant des données médicales. Le vice-ministre Michał Gramatyka a défendu le calendrier de lancement du portail face aux critiques publiques concernant les retards, soulignant la nécessaire coordination avec les forces de l'ordre. Le ministère de la Santé et les agences de cybersécurité recommandent aux citoyens de geler leur numéro PESEL via mObywatel ou le site gov.pl pour empêcher des engagements financiers non autorisés, d'activer l'authentification multifacteur et de surveiller les appels téléphoniques suspects ou les tentatives de phishing.