هذه اللغة مترجمة آليًا، ولم تتم مراجعتها من قِبل إنسان.

التكنولوجيا · خبر

بولندا تقاضي خمسة رجال بسبب انتهاك بيانات صندوق التأمين الصحي الوطني يؤثر على 13 مليون شخص

نُشر:

باختصار

قدّم المدعون العامون البولنديون في بوزنان لائحة اتهام ضد خمسة رجال يُتهمون بسرقة البيانات الشخصية لأكثر من 13 مليون شخص من نظام التحقق من التأمين بصندوق الصحة الوطني (NFZ). يقول المحققون إن المشتبه بهم أجروا أكثر من 18 مليون استعلام غير مصرح به من خلال حسابات المرافق الطبية المخترقة في عام 2024، واستخرجوا الأسماء وأرقام الهوية الوطنية وحالة التأمين.

هذه النسخة ترجمة آلية للنص الأصلي (English). اقرأ النص الأصلي

أكد صندوق الصحة الوطني البولندي (Narodowy Fundusz Zdrowotny، NFZ) في 6 أكتوبر 2026 أن البيانات الشخصية التي تنتمي إلى أكثر من 13 مليون شخص تم استخراجها بشكل غير قانوني من نظام التحقق من التأمين eWUŚ، بيوم واحد بعد إعلان مكتب المدعي الإقليمي في بوزنان لائحة اتهام ضد خمسة رجال، وفقاً لـ tvn24.pl و tvp.info.

كيفية سرقة البيانات

وفقاً لمكتب المدعي العام في بوزنان، كما أفادت به rynekzdrowia.pl و portalsamorzadowy.pl، لم يخترق المشتبه بهم البنية الأساسية الخاصة بصندوق الصحة الوطني بأنفسهم. بدلاً من ذلك، حصلوا على وصول غير مصرح به إلى حسابات الموظفين أو المقاولين في منشأتي رعاية صحية تستخدمان منصة MyDr للسجلات الطبية. من خلال تلك الحسابات، زعموا أنهم زرعوا برنامج نصي أطلق تلقائياً أكثر من 18 مليون استعلام على نظام eWUŚ — النظام الإلكتروني الذي يستخدمه الأطباء والعيادات للتحقق مما إذا كان المريض مؤهلاً للحصول على الرعاية الممولة من القطاع العام.

قال صندوق الصحة الوطني في بيانه، كما ذكره rynekzdrowia.pl، إن مقدمي خدمات الرعاية الصحية هم وحدات تحكم بيانات مستقلة مسؤولة عن تدابيرهم الأمنية الخاصة، وأن أنظمة الوكالة نفسها لم تتعرض للخرق بشكل مباشر.

الجدول الزمني: من الانتهاك إلى لائحة الاتهام

التواريخ الرئيسية في قضية انتهاك بيانات صندوق الصحة الوطني/eWUŚ
التاريخالحدث
18–21 و26–27 مارس 2024الاستعلامات الآلية تستخرج بيانات حوالي 11.1 مليون شخص عبر eWUŚ، وفقاً لـ tvn24.pl
أغسطس 2026يتم الكشف علناً عن انتهاك ذي صلة بمنصة MyDr نفسها، وقد أثر على بيانات تتعلق بحوالي 19 مليون شخص، وفقاً لـ rynekzdrowia.pl
5 أكتوبر 2026يعلن مكتب المدعي العام الإقليمي ببوزنان لائحة اتهام ضد خمسة رجال، مستشهداً بأكثر من 13 مليون ضحية وأكثر من 18 مليون استعلام، وفقاً لـ rynekzdrowia.pl و portalsamorzadowy.pl
6–7 أكتوبر 2026أصدرت صندوق الصحة الوطني بياناً علنياً بشأن الانتهاك، وفقاً لـ tvn24.pl و tvp.info و rynekzdrowia.pl

من تمت مقاضاته

تسمّي لائحة الاتهام خمسة رجال، يُحددون في التقارير البولندية فقط باسم الشهرة والحرف الأول من اسم العائلة. قالت المدعية العامة Anna Marszałek، والمقتبسة من قبل portalsamorzadowy.pl، إن جميع المتهمين الخمسة اعترفوا وقدموا تفسيرات تفصيلية للمحققين.

أخبر المدعون العامون rynekzdrowia.pl و portalsamorzadowy.pl بأنه، اعتماداً على الاتهامات المحددة التي يواجهها كل متهم، يمكن الحكم عليهم بالسجن لمدة بين 8 و 12 سنة. كما قالت السلطات إن قاعدة البيانات المسروقة تم استردادها بالكامل من خلال التعاون بين مكتب المدعي العام في بوزنان ومكتب جرائم الإنترنت المركزي البولندي.

البيانات التي تم الكشف عنها

تضمنت السجلات المخترقة الأسماء الكاملة وأرقام PESEL — رقم التعريف الوطني البولندي ذو الـ 11 رقماً — وحالة كل شخص في نظام التأمين العام، وفقاً لـ tvn24.pl و tvp.info و rynekzdrowia.pl. تُستخدم أرقام PESEL على نطاق واسع في بولندا للتحقق من الهوية للخدمات البنكية والاتصالات والحكومية، وهذا هو السبب في أن tvn24.pl أفادت عن مخاوف بشأن المخاطر مثل سرقة الهوية وطلبات القروض الاحتيالية أو تسجيلات خطوط الهاتف غير المصرح بها.

ما الذي لا يزال غير واضح

تشير التقارير من مراحل مختلفة من القضية إلى أعداد ضحايا مختلفة: أشار tvn24.pl في الأصل إلى حوالي 11.1 مليون شخص مرتبطين باستعلامات eWUŚ في مارس 2024، بينما تغطي لائحة الاتهام في أكتوبر 2026 التي غطتها rynekzdrowia.pl و portalsamorzadowy.pl أكثر من 13 مليون ضحية وأكثر من 18 مليون استعلام. انتهاك ذي صلة منفصل لمنصة MyDr نفسها، الذي تم الكشف عنه في أغسطس 2026، قد تم الإبلاغ عنه من قبل rynekzdrowia.pl برقم أقرب إلى 19 مليون سجل متأثر. لم تقوم أي من المصادر التي تمت مراجعتها لهذه المقالة بتوفيق كامل لماذا تختلف هذه الإجماليات، ولم يتم إثباته في المواد التي تمت مراجعتها كم من الوقت عرفت وزارة الشؤون الرقمية أو سلطة حماية البيانات البولندية (UODO) عن القضية قبل أن تصبح عامة.

أسئلة

كم عدد الأشخاص الذين تأثروا بانتهاك بيانات صندوق الصحة الوطني؟
تستشهد لائحة الاتهام من أكتوبر 2026 من مكتب المدعي العام الإقليمي ببوزنان بأكثر من 13 مليون ضحية، بناءً على أكثر من 18 مليون استعلام آلي لنظام eWUŚ. كانت التقارير السابقة عن الحادثة في مارس 2024 قد استشهدت برقم حوالي 11.1 مليون شخص.
ما البيانات الشخصية التي تم الكشف عنها؟
وفقاً لصندوق الصحة الوطني والمدعين العامين، تضمنت البيانات المكشوفة الأسماء الكاملة للأشخاص وأرقام هويتهم الوطنية PESEL وحالتهم في نظام التأمين الصحي العام البولندي.
هل تم اختراق نظام الكمبيوتر الخاص بصندوق الصحة الوطني؟
قال صندوق الصحة الوطني بـ لا — تؤكد الوكالة أن المهاجمين بدلاً من ذلك اخترقوا حسابات الموظفين أو المقاولين في منشأتي رعاية صحية تستخدمان منصة MyDr، واستخدموا تلك الحسابات لإرسال استعلامات آلية جماعية إلى نظام التحقق eWUŚ.
من تمت مقاضاته، وما العقوبات التي يواجهها؟
تمت مقاضاة خمسة رجال — محددين بـ Tomasz B.، Jakub K.، Wojciech G.، Patryk K. و Marcin W. — من قبل مكتب المدعي العام الإقليمي ببوزنان. قال المدعون العامون إنهم قد يواجهون السجن بين 8 و 12 سنة اعتماداً على الاتهامات المحددة، وأن جميع الخمسة اعترفوا.
متى وقع الانتهاك، ومتى تم الكشف عنه؟
تم تنفيذ الاستعلامات الأساسية في مارس 2024. أصبحت القضية علنية على نطاق واسع فقط في 2026: تم الكشف عن انتهاك ذي صلة بمنصة MyDr في أغسطس 2026، تم الإعلان عن لائحة الاتهام في 5 أكتوبر 2026، وأصدر صندوق الصحة الوطني بيانه العام الخاص به في 6–7 أكتوبر 2026.

كيف يرويها العالم

المصادر

  1. tvn24.pl — Potężny wyciek danych. Komunikat NFZ
  2. tvp.info — Wyciek danych z NFZ dotyczy 13 milionów osób. Śledztwo prokuratury i zarzuty
  3. rynekzdrowia.pl — Wykradli z NFZ dane 13 mln osób. Jest akt oskarżenia
  4. rynekzdrowia.pl — Wykradli dane za pośrednictwem systemu eWUŚ, NFZ wskazuje „słabe ogniwo”
  5. portalsamorzadowy.pl — Dane 13 mln pacjentów wykradzione z NFZ. Jest akt oskarżenia wobec pięciu mężczyzn

أُعدّت هذه المادة بالذكاء الاصطناعي وخضعت لتدقيق آلي للمصادر قبل النشر. إن رأيت خطأً فاطلب تصحيحه. طلب تصحيح أو حق الرد · كيف نعمل

مواد ذات صلة