التكنولوجيا · خبر
بولندا تقاضي خمسة رجال بسبب انتهاك بيانات صندوق التأمين الصحي الوطني يؤثر على 13 مليون شخص
نُشر:
باختصار
قدّم المدعون العامون البولنديون في بوزنان لائحة اتهام ضد خمسة رجال يُتهمون بسرقة البيانات الشخصية لأكثر من 13 مليون شخص من نظام التحقق من التأمين بصندوق الصحة الوطني (NFZ). يقول المحققون إن المشتبه بهم أجروا أكثر من 18 مليون استعلام غير مصرح به من خلال حسابات المرافق الطبية المخترقة في عام 2024، واستخرجوا الأسماء وأرقام الهوية الوطنية وحالة التأمين.
هذه النسخة ترجمة آلية للنص الأصلي (English). اقرأ النص الأصلي
أكد صندوق الصحة الوطني البولندي (Narodowy Fundusz Zdrowotny، NFZ) في 6 أكتوبر 2026 أن البيانات الشخصية التي تنتمي إلى أكثر من 13 مليون شخص تم استخراجها بشكل غير قانوني من نظام التحقق من التأمين eWUŚ، بيوم واحد بعد إعلان مكتب المدعي الإقليمي في بوزنان لائحة اتهام ضد خمسة رجال، وفقاً لـ tvn24.pl و tvp.info.
كيفية سرقة البيانات
وفقاً لمكتب المدعي العام في بوزنان، كما أفادت به rynekzdrowia.pl و portalsamorzadowy.pl، لم يخترق المشتبه بهم البنية الأساسية الخاصة بصندوق الصحة الوطني بأنفسهم. بدلاً من ذلك، حصلوا على وصول غير مصرح به إلى حسابات الموظفين أو المقاولين في منشأتي رعاية صحية تستخدمان منصة MyDr للسجلات الطبية. من خلال تلك الحسابات، زعموا أنهم زرعوا برنامج نصي أطلق تلقائياً أكثر من 18 مليون استعلام على نظام eWUŚ — النظام الإلكتروني الذي يستخدمه الأطباء والعيادات للتحقق مما إذا كان المريض مؤهلاً للحصول على الرعاية الممولة من القطاع العام.
قال صندوق الصحة الوطني في بيانه، كما ذكره rynekzdrowia.pl، إن مقدمي خدمات الرعاية الصحية هم وحدات تحكم بيانات مستقلة مسؤولة عن تدابيرهم الأمنية الخاصة، وأن أنظمة الوكالة نفسها لم تتعرض للخرق بشكل مباشر.
الجدول الزمني: من الانتهاك إلى لائحة الاتهام
| التاريخ | الحدث |
|---|---|
| 18–21 و26–27 مارس 2024 | الاستعلامات الآلية تستخرج بيانات حوالي 11.1 مليون شخص عبر eWUŚ، وفقاً لـ tvn24.pl |
| أغسطس 2026 | يتم الكشف علناً عن انتهاك ذي صلة بمنصة MyDr نفسها، وقد أثر على بيانات تتعلق بحوالي 19 مليون شخص، وفقاً لـ rynekzdrowia.pl |
| 5 أكتوبر 2026 | يعلن مكتب المدعي العام الإقليمي ببوزنان لائحة اتهام ضد خمسة رجال، مستشهداً بأكثر من 13 مليون ضحية وأكثر من 18 مليون استعلام، وفقاً لـ rynekzdrowia.pl و portalsamorzadowy.pl |
| 6–7 أكتوبر 2026 | أصدرت صندوق الصحة الوطني بياناً علنياً بشأن الانتهاك، وفقاً لـ tvn24.pl و tvp.info و rynekzdrowia.pl |
من تمت مقاضاته
تسمّي لائحة الاتهام خمسة رجال، يُحددون في التقارير البولندية فقط باسم الشهرة والحرف الأول من اسم العائلة. قالت المدعية العامة Anna Marszałek، والمقتبسة من قبل portalsamorzadowy.pl، إن جميع المتهمين الخمسة اعترفوا وقدموا تفسيرات تفصيلية للمحققين.
- Tomasz B. — متهم بخرق أنظمة الأمان وتقديم استعلامات eWUŚ غير المصرح بها.
- Jakub K. — متهم بكتابة البرامج النصية المستخدمة لتجاوز الأمان وتوزيعها على الآخرين.
- Wojciech G.، Patryk K. و Marcin W. — متهمون بالوصول غير المصرح به إلى النظام.
أخبر المدعون العامون rynekzdrowia.pl و portalsamorzadowy.pl بأنه، اعتماداً على الاتهامات المحددة التي يواجهها كل متهم، يمكن الحكم عليهم بالسجن لمدة بين 8 و 12 سنة. كما قالت السلطات إن قاعدة البيانات المسروقة تم استردادها بالكامل من خلال التعاون بين مكتب المدعي العام في بوزنان ومكتب جرائم الإنترنت المركزي البولندي.
البيانات التي تم الكشف عنها
تضمنت السجلات المخترقة الأسماء الكاملة وأرقام PESEL — رقم التعريف الوطني البولندي ذو الـ 11 رقماً — وحالة كل شخص في نظام التأمين العام، وفقاً لـ tvn24.pl و tvp.info و rynekzdrowia.pl. تُستخدم أرقام PESEL على نطاق واسع في بولندا للتحقق من الهوية للخدمات البنكية والاتصالات والحكومية، وهذا هو السبب في أن tvn24.pl أفادت عن مخاوف بشأن المخاطر مثل سرقة الهوية وطلبات القروض الاحتيالية أو تسجيلات خطوط الهاتف غير المصرح بها.
ما الذي لا يزال غير واضح
تشير التقارير من مراحل مختلفة من القضية إلى أعداد ضحايا مختلفة: أشار tvn24.pl في الأصل إلى حوالي 11.1 مليون شخص مرتبطين باستعلامات eWUŚ في مارس 2024، بينما تغطي لائحة الاتهام في أكتوبر 2026 التي غطتها rynekzdrowia.pl و portalsamorzadowy.pl أكثر من 13 مليون ضحية وأكثر من 18 مليون استعلام. انتهاك ذي صلة منفصل لمنصة MyDr نفسها، الذي تم الكشف عنه في أغسطس 2026، قد تم الإبلاغ عنه من قبل rynekzdrowia.pl برقم أقرب إلى 19 مليون سجل متأثر. لم تقوم أي من المصادر التي تمت مراجعتها لهذه المقالة بتوفيق كامل لماذا تختلف هذه الإجماليات، ولم يتم إثباته في المواد التي تمت مراجعتها كم من الوقت عرفت وزارة الشؤون الرقمية أو سلطة حماية البيانات البولندية (UODO) عن القضية قبل أن تصبح عامة.
أسئلة
- كم عدد الأشخاص الذين تأثروا بانتهاك بيانات صندوق الصحة الوطني؟
- تستشهد لائحة الاتهام من أكتوبر 2026 من مكتب المدعي العام الإقليمي ببوزنان بأكثر من 13 مليون ضحية، بناءً على أكثر من 18 مليون استعلام آلي لنظام eWUŚ. كانت التقارير السابقة عن الحادثة في مارس 2024 قد استشهدت برقم حوالي 11.1 مليون شخص.
- ما البيانات الشخصية التي تم الكشف عنها؟
- وفقاً لصندوق الصحة الوطني والمدعين العامين، تضمنت البيانات المكشوفة الأسماء الكاملة للأشخاص وأرقام هويتهم الوطنية PESEL وحالتهم في نظام التأمين الصحي العام البولندي.
- هل تم اختراق نظام الكمبيوتر الخاص بصندوق الصحة الوطني؟
- قال صندوق الصحة الوطني بـ لا — تؤكد الوكالة أن المهاجمين بدلاً من ذلك اخترقوا حسابات الموظفين أو المقاولين في منشأتي رعاية صحية تستخدمان منصة MyDr، واستخدموا تلك الحسابات لإرسال استعلامات آلية جماعية إلى نظام التحقق eWUŚ.
- من تمت مقاضاته، وما العقوبات التي يواجهها؟
- تمت مقاضاة خمسة رجال — محددين بـ Tomasz B.، Jakub K.، Wojciech G.، Patryk K. و Marcin W. — من قبل مكتب المدعي العام الإقليمي ببوزنان. قال المدعون العامون إنهم قد يواجهون السجن بين 8 و 12 سنة اعتماداً على الاتهامات المحددة، وأن جميع الخمسة اعترفوا.
- متى وقع الانتهاك، ومتى تم الكشف عنه؟
- تم تنفيذ الاستعلامات الأساسية في مارس 2024. أصبحت القضية علنية على نطاق واسع فقط في 2026: تم الكشف عن انتهاك ذي صلة بمنصة MyDr في أغسطس 2026، تم الإعلان عن لائحة الاتهام في 5 أكتوبر 2026، وأصدر صندوق الصحة الوطني بيانه العام الخاص به في 6–7 أكتوبر 2026.
كيف يرويها العالم
- بولنديصاغت المنافذ البولندية (tvn24.pl، tvp.info، rynekzdrowia.pl، portalsamorzadowy.pl) القصة بشكل أساسي حول لائحة اتهام المدعي العام وإصرار صندوق الصحة الوطني على أن أنظمته نفسها لم تتعرض للخرق، ووضعت المسؤولية على مقدمي خدمات الرعاية الصحية كوحدات تحكم بيانات مستقلة لأمن منصة MyDr.
المصادر
- tvn24.pl — Potężny wyciek danych. Komunikat NFZ
- tvp.info — Wyciek danych z NFZ dotyczy 13 milionów osób. Śledztwo prokuratury i zarzuty
- rynekzdrowia.pl — Wykradli z NFZ dane 13 mln osób. Jest akt oskarżenia
- rynekzdrowia.pl — Wykradli dane za pośrednictwem systemu eWUŚ, NFZ wskazuje „słabe ogniwo”
- portalsamorzadowy.pl — Dane 13 mln pacjentów wykradzione z NFZ. Jest akt oskarżenia wobec pięciu mężczyzn
أُعدّت هذه المادة بالذكاء الاصطناعي وخضعت لتدقيق آلي للمصادر قبل النشر. إن رأيت خطأً فاطلب تصحيحه. طلب تصحيح أو حق الرد · كيف نعمل
مواد ذات صلة

التكنولوجياخبر
Google تطلق Gemini 4 Argon، نموذج ذكاء اصطناعي متقدم موجه للبرمجة والأمن السيبراني
أطلقت Google نموذج Gemini 4 Argon في 30 سبتمبر 2026، واصفة إياه بأنه النموذج الأكثر قدرة لديها حتى الآن للمهام الطويلة والمعقدة في هندسة البرمجيات والعمل في المؤسسات والدفاع السيبراني. يتم طرح النموذج أولاً لشركاء الدفاع السيبراني المختارين، مع متابعة الوصول الأوسع للمطورين والمستهلكين، حيث تتنافس Google مع أحدث إصدارات OpenAI و Anthropic.

التكنولوجيامقال
كيفية عمل التشفير: دليل حماية الخصوصية الرقمية
يحمي التشفير المعلومات الرقمية بخلطها باستخدام خوارزميات رياضية بحيث لا يمكن لأحد سوى من يمتلك المفتاح الصحيح قراءتها. تجمع الأنظمة الحديثة عادة بين نوعين من التشفير — التشفير المتماثل وغير المتماثل — لتأمين كل شيء من تطبيقات المراسلة إلى الخدمات المصرفية عبر الإنترنت، وتستعد الجهات التنظيمية الآن لمعايير جديدة تتحمل الكمبيوترات الكمية المستقبلية.
التكنولوجياخبر
مسك يتهم أمباني وجيو بحجب إطلاق ستارلينك في الهند؛ دلهي ترفض
في 8 أكتوبر 2026، قال إيلون مسك على X أن رجال أعمال هنود مجهولين كانوا يحجبون الإطلاق التجاري لستارلينك وسأل ما إذا كان موكيش أمباني هو 'الزعيم الحقيقي للهند'. رفضت وزارة الاتصالات الهندية ووزير الاتصالات جيوتيراديتيا سكينديا الادعاء بالاحتكار في اليوم التالي، قائلين إن ستارلينك وجيو ستكوم وإيوتلسات ون ويب توجد جميعها في نفس المرحلة التنظيمية.
التكنولوجيامقال
كاليفورنيا تأمر بوقف قتالات القفص بين البشر والروبوتات بعد فيديو ضربة قاضية فيروسي
تحول قتال في قفص على تاريخ 18 سبتمبر في سان فرانسيسكو بين مؤثر وروبوت إنساني الشكل بارتفاع 183 سنتيمتراً إلى فيروسي وحصل على أمر بوقف وكف من منظم الرياضة بكاليفورنيا. تم التحكم بالروبوت عن بعد من قبل إنسان من خلال سماعة رأس الواقع الافتراضي، وليس بواسطة ذكاء اصطناعي مستقل، لكن اللقطات أحيت نقاشاً حول قواعس السلامة للآلات المصممة للتفاعل البدني مع الأشخاص.