Wie viele Menschen waren von der NFZ-Datenschutzverletzung betroffen?

Die Anklage der Staatsanwaltschaft Poznań von Oktober 2026 nennt mehr als 13 Millionen Opfer, basierend auf über 18 Millionen automatisierten Abfragen an das eWUŚ-System. Frühere Berichte über den Vorfall im März 2024 hatten eine Zahl von etwa 11,1 Millionen Menschen genannt.

Welche persönlichen Daten wurden offengelegt?

Nach Angaben der NFZ und der Staatsanwälte umfassten die offengelegten Daten vollständige Namen der Personen, ihre PESEL-Identifikationsnummern und ihren Status im polnischen öffentlichen Krankenversicherungssystem.

Wer wurde angeklagt und welche Strafen drohen ihnen?

Fünf Männer — identifiziert als Tomasz B., Jakub K., Wojciech G., Patryk K. und Marcin W. — wurden von der Regionalstaatsanwaltschaft Poznań angeklagt. Staatsanwälte sagten, sie könnten je nach den spezifischen Anklagepunkten zwischen 8 und 12 Jahren Gefängnis erhalten, und dass alle fünf gestanden haben.

Wann fand der Verstoß statt und wann wurde er offengelegt?

Die zugrunde liegenden Abfragen wurden im März 2024 durchgeführt. Der Fall wurde erst 2026 öffentlich: Eine damit zusammenhängende MyDr-Plattform-Sicherheitsverletzung wurde im August 2026 enthüllt, die Anklage wurde am 5. Oktober 2026 angekündigt, und die NFZ gab eine eigene öffentliche Erklärung am 6.–7. Oktober 2026 ab.

Diese Sprache ist maschinell übersetzt und wurde nicht von einem Menschen geprüft.

Technik · Meldung

Polen klagt fünf Männer wegen NFZ-Datenschutzverletzung an, die 13 Millionen Menschen betrifft

Veröffentlicht: 7. Oktober 2026 um 22:47 UTC

Kurz gesagt

Polnische Staatsanwälte in Poznań haben Anklage gegen fünf Männer erhoben, denen vorgeworfen wird, persönliche Daten von mehr als 13 Millionen Menschen aus dem Datenüberprüfungssystem der Nationalen Krankenkasse (NFZ) gestohlen zu haben. Nach Angaben von Ermittlern führten die Verdächtigen 2024 über 18 Millionen nicht autorisierte Abfragen durch kompromittierte Arztkonten durch und extrahierten Namen, nationale Ausweiskennummern und Versicherungsstatus.

Diese Fassung ist eine maschinelle Übersetzung des Originals (English). Original lesen

Die Polnische Nationale Krankenkasse (Narodowy Fundusz Zdrowotny, NFZ) bestätigte am 6. Oktober 2026, dass persönliche Daten von mehr als 13 Millionen Menschen unrechtmäßig aus ihrem eWUŚ-Datenüberprüfungssystem extrahiert wurden, einen Tag nachdem die Regionalstaatsanwaltschaft Poznań eine Anklage gegen fünf Männer ankündigte, wie tvn24.pl und tvp.info berichten.

Wie die Daten gestohlen wurden

Nach Angaben der Staatsanwaltschaft Poznań, wie von rynekzdrowia.pl und portalsamorzadowy.pl berichtet, drangen die Verdächtigen nicht in die eigene Infrastruktur der NFZ ein. Stattdessen erlangten sie unbefugten Zugriff auf Mitarbeiter- oder Auftragnehmerkonten bei zwei Gesundheitsanbietern, die die MyDr-Plattform für medizinische Unterlagen nutzen. Durch diese Konten sollen sie ein Skript installiert haben, das automatisch über 18 Millionen Abfragen an eWUŚ sendete — das elektronische System, das Ärzte und Kliniken nutzen, um zu überprüfen, ob ein Patient Anspruch auf öffentlich finanzierte medizinische Versorgung hat.

Die NFZ erklärte in ihrer Stellungnahme, wie von rynekzdrowia.pl zitiert, dass Gesundheitsdienstleister unabhängige Datenverantwortliche sind, die selbst für ihre Sicherheitsmaßnahmen verantwortlich sind, und dass die Systeme der Agentur nicht direkt kompromittiert wurden.

Zeitstrahl: vom Verstoß bis zur Anklage

Wichtige Daten im Fall NFZ/eWUŚ-Datenschutzverletzung
Datum	Ereignis
18.–21. & 26.–27. März 2024	Automatisierte Abfragen extrahieren Daten von etwa 11,1 Millionen Menschen über eWUŚ, laut tvn24.pl
August 2026	Eine damit zusammenhängende Sicherheitsverletzung der MyDr-Plattform selbst wird öffentlich enthüllt, die Daten von bis zu etwa 19 Millionen Menschen betrifft, laut rynekzdrowia.pl
5. Oktober 2026	Die Regionalstaatsanwaltschaft Poznań kündigt eine Anklage gegen fünf Männer an, mit über 13 Millionen Opfern und mehr als 18 Millionen Abfragen, laut rynekzdrowia.pl und portalsamorzadowy.pl
6.–7. Oktober 2026	Die NFZ gibt eine öffentliche Erklärung zur Sicherheitsverletzung ab, laut tvn24.pl, tvp.info und rynekzdrowia.pl

Wer angeklagt wurde

Die Anklage nennt fünf Männer, die in der polnischen Berichterstattung nur mit Vornamen und Anfangsbuchstaben des Nachnamens identifiziert werden. Staatsanwältin Anna Marszałek, zitiert von portalsamorzadowy.pl, sagte, dass alle fünf Angeklagten gestanden und Ermittlern detaillierte Erklärungen gaben.

Tomasz B. — angeklagt, Sicherheitssysteme durchbrochen und nicht autorisierte eWUŚ-Abfragen eingereicht zu haben.
Jakub K. — angeklagt, die Skripte zum Umgehen von Sicherheitsmaßnahmen geschrieben und an die anderen verteilt zu haben.
Wojciech G., Patryk K. und Marcin W. — angeklagt, unbefugten Zugriff auf das System gehabt zu haben.

Staatsanwälte teilten rynekzdrowia.pl und portalsamorzadowy.pl mit, dass die Verdächtigen, je nach den spezifischen Anklagepunkten, zwischen 8 und 12 Jahren Gefängnis verurteilt werden könnten. Die Behörden teilten auch mit, dass die gestohlene Datenbank durch die Zusammenarbeit zwischen der Regionalstaatsanwaltschaft Poznań und Polens Zentralbüro für Cybercriminalität vollständig wiederhergestellt wurde.

Welche Daten wurden offengelegt

Die kompromittierten Datensätze enthielten vollständige Namen, PESEL-Nummern — Polens 11-stellige nationale Identifikationsnummer — und den Status jeder Person im öffentlichen Versicherungssystem, laut tvn24.pl, tvp.info und rynekzdrowia.pl. PESEL-Nummern werden in Polen häufig verwendet, um die Identität für Banking, Telekommunikation und Regierungsdienste zu überprüfen, weshalb tvn24.pl Bedenken hinsichtlich Risiken wie Identitätsdiebstahl, betrügerischen Kreditanträgen oder nicht autorisierten Telefonanmeldungen berichtete.

Was bleibt unklar

Berichte aus verschiedenen Phasen des Falls nennen unterschiedliche Opferzahlen: tvn24.pl erwähnte anfangs etwa 11,1 Millionen Menschen, die mit den März-2024-eWUŚ-Abfragen verbunden sind, während die im Oktober 2026 berichtete Anklage von rynekzdrowia.pl und portalsamorzadowy.pl mehr als 13 Millionen Opfer und über 18 Millionen Abfragen nennt. Ein separater, damit zusammenhängender Kompromiss der MyDr-Plattform selbst, der im August 2026 enthüllt wurde, wurde von rynekzdrowia.pl mit einer Zahl von etwa 19 Millionen betroffenen Datensätzen berichtet. Keine der für diesen Artikel überprüften Quellen hat vollständig erklärt, warum sich diese Gesamtzahlen unterscheiden, und es wurde in dem überprüften Material nicht festgestellt, wie lange das Ministerium für Digitale Angelegenheiten oder Polens Datenschutzbehörde (UODO) über den Fall Bescheid wussten, bevor er öffentlich wurde.

Fragen

Wie viele Menschen waren von der NFZ-Datenschutzverletzung betroffen?: Die Anklage der Staatsanwaltschaft Poznań von Oktober 2026 nennt mehr als 13 Millionen Opfer, basierend auf über 18 Millionen automatisierten Abfragen an das eWUŚ-System. Frühere Berichte über den Vorfall im März 2024 hatten eine Zahl von etwa 11,1 Millionen Menschen genannt.
Welche persönlichen Daten wurden offengelegt?: Nach Angaben der NFZ und der Staatsanwälte umfassten die offengelegten Daten vollständige Namen der Personen, ihre PESEL-Identifikationsnummern und ihren Status im polnischen öffentlichen Krankenversicherungssystem.
Wurde das eigene Computersystem der NFZ gehackt?: Nein, nach Aussage der NFZ — die Agentur erklärt, dass die Angreifer stattdessen Mitarbeiter- oder Auftragnehmerkonten bei zwei Gesundheitsanbietern, die die MyDr-Plattform nutzen, kompromittierten und diese Konten nutzten, um Massenabfragen an das eWUŚ-Überprüfungssystem zu senden.
Wer wurde angeklagt und welche Strafen drohen ihnen?: Fünf Männer — identifiziert als Tomasz B., Jakub K., Wojciech G., Patryk K. und Marcin W. — wurden von der Regionalstaatsanwaltschaft Poznań angeklagt. Staatsanwälte sagten, sie könnten je nach den spezifischen Anklagepunkten zwischen 8 und 12 Jahren Gefängnis erhalten, und dass alle fünf gestanden haben.
Wann fand der Verstoß statt und wann wurde er offengelegt?: Die zugrunde liegenden Abfragen wurden im März 2024 durchgeführt. Der Fall wurde erst 2026 öffentlich: Eine damit zusammenhängende MyDr-Plattform-Sicherheitsverletzung wurde im August 2026 enthüllt, die Anklage wurde am 5. Oktober 2026 angekündigt, und die NFZ gab eine eigene öffentliche Erklärung am 6.–7. Oktober 2026 ab.

Wie die Welt darüber berichtet

DeutschPolnische Nachrichtenquellen (tvn24.pl, tvp.info, rynekzdrowia.pl, portalsamorzadowy.pl) rahmten die Geschichte hauptsächlich um die Anklage der Staatsanwaltschaft und die Beharrung der NFZ, dass ihre eigenen Systeme nicht kompromittiert wurden, und legten die Verantwortung auf Gesundheitsdienstleister als unabhängige Datenverantwortliche für die Sicherheit der MyDr-Plattform.

Quellen

Dieser Beitrag wurde mit künstlicher Intelligenz erstellt und vor der Veröffentlichung automatisch auf Quellen geprüft. Wenn Sie einen Fehler sehen, bitten Sie um eine Korrektur. Korrektur oder Gegendarstellung anfordern · So arbeiten wir

Passend dazu

TechnikArtikel11. Oktober 2026 um 05:04 UTC
Joe Rogans Spotify-Erneuerung zeigt, wie sich die Podcast-Macht auf Creator verlagert hat
Spotify und Joe Rogan kündigten am 8. Oktober 2026 eine neue mehrjährige Lizenzvereinbarung an, sechs Jahre nach ihrem ursprünglichen Deal von 2020 – aber diesmal ohne Exklusivität, sodass "The Joe Rogan Experience" auf mehreren Plattformen gleichzeitig gestreamt werden kann. Die Erneuerung, von der Wall Street Journal auf etwa 250 Millionen Dollar beziffert wird, verdeutlicht eine breitere Branchenverlagerung: Plattformen lizenzieren und verteilen zunehmend Creator-eigene Shows, anstatt sie in exklusive Verträge einzuschließen.
TechnikMeldung11. Oktober 2026 um 03:51 UTC
ASOS bestätigt Datenverletzung, nachdem Hacker die App hijackten und einen "ASOS HACKED"-Alert versendeten
Der britische Online-Modehändler ASOS hat bestätigt, dass Hacker eine mit seiner App verknüpfte Drittanbieter-Plattform infiltrierten und auf persönliche Kundendaten zugriffen, darunter Namen, Adressen, Telefonnummern und E-Mail-Adressen. Das Unternehmen gibt an, dass Passwörter und vollständige Zahlungskartendaten nicht betroffen waren, aber eine Gruppe, die sich Xuanye Group nennt, teilte später ein größeres Datenbeispiel mit Reportern.
TechnikArtikel11. Oktober 2026 um 02:35 UTC
Wie Metas Muse-KI-Agent funktioniert: Architektur, Sicherheit und Rollout erklärt
Meta's Muse ist ein "agentengestütztes" KI-System, das im Auftrag eines Nutzers handelt — Reisen bucht, Formulare ausfüllt und E-Mails versendet — anstatt nur Fragen zu beantworten. Das System führt den Agenten jedes Nutzers in einer isolierten virtuellen Maschine aus und leitet jede externe Aktion durch ein separates Genehmigungssystem namens Sentinel, laut Metas eigenem technischem Blog. Das System wurde am 8. September 2026 öffentlich gestartet, nachdem während der Tests interne Sicherheitsbedenken aufgeworfen worden waren, wie in Berichten der New York Times erwähnt und von anderen Medien übernommen.
TechnikArtikel10. Oktober 2026 um 19:49 UTC
So funktionieren Suchmaschinen: Crawling, Indexierung und Ranking erklärt
Suchmaschinen finden, speichern und bewerten Webseiten durch drei unterschiedliche Phasen: Crawling (Entdeckung von Seiten), Indexierung (Analyse und Speicherung) und Ranking (Sortierung nach relevanter Suchanfrage). Google beschreibt diesen Prozess in seiner eigenen Entwicklerdokumentation, während die zugrunde liegenden Datenstrukturen und linkbasierte Ranking-Methoden wie die ursprüngliche PageRank-Formel von Forschern und Branchenanalysten über zwei Jahrzehnte lang dokumentiert wurden.