Premierul Donald Tusk a anunțat că primele investigații sugerează că hackerii au acționat cu scopul de a obține o răscumpărare, conform relatărilor din presă.
Atac asupra unui furnizor cheie de dosare medicale
Atacul informatic a avut loc miercuri și a vizat datele gestionate de MyDr, unul dintre cei mai mari furnizori de dosare medicale electronice din Polonia. Informațiile compromise includ date legate de rețete, medicamente și alte detalii sensibile despre pacienți.
Joi, premierul Donald Tusk a declarat că ancheta indică o motivație de natură financiară. El a menționat că există multiple indicii că atacatorii au încercat să ceară o răscumpărare de la companie, iar metodele lor au fost „extrem de sofisticate”.
Serviciile de securitate din Polonia urmăresc gruparea responsabilă, dar autoritățile spun că nu există momentan dovezi care să sugereze implicarea unui actor străin. Vulnerabilitatea exploatată de hackeri a fost identificată și rezolvată.
Guvernul polonez refuză negocierile cu hackerii
Ministrul pentru Afaceri Digitale, Krzysztof Gawkowski, a declarat că autoritățile nu intenționează să negocieze cu atacatorii.
Întrebat despre cererea de răscumpărare, ministrul a precizat că deține informații în acest sens, dar acestea sunt confidențiale.
Serviciul polonez de informații interne ABW a contactat deja personalități publice ale căror date au fost afectate, pentru a preveni eventuale tentative de șantaj.
Deocamdată, autoritățile spun că datele furate nu au fost făcute publice și nici nu au fost scoase la vânzare. Sunt luate măsuri pentru a împiedica comercializarea lor online, deși oficialii admit că nu pot garanta că datele nu vor fi publicate ulterior.
Informațiile compromise în urma atacului
Procuratura Districtuală din Varșovia a raportat că breșa de securitate a expus numeroase informații personale, inclusiv numele pacienților, numerele PESEL – codurile personale de identificare, numerele de telefon și adresele de e-mail.
Compromiterea informațiilor medicale este mult mai sensibilă, hackerii obținând inclusiv note de la consultații și date despre rețetele medicamentelor prescrise.
Autoritățile lucrează la dezvoltarea unei soluții care să permită cetățenilor să verifice pe portalul guvernamental Bezpieczne Dane („Date sigure”) dacă informațiile lor au fost compromise.
Polonia își întărește apărarea cibernetică
Ca răspuns la atac, Varșovia pregătește consolidarea capacității de apărare cibernetică. Gawkowski a anunțat că Forțele de Apărare a Spațiului Cibernetic, o structură specializată a armatei poloneze, vor beneficia de finanțare suplimentară.
Ministrul susține că Polonia este țara din Uniunea Europeană cea mai expusă atacurilor cibernetice. El a sfătuit cetățenii să își blocheze preventiv numărul PESEL, o măsură care poate reduce riscul furtului de identitate și al fraudelor financiare în situația utilizării datelor compromise.
