¿Cuántas personas fueron afectadas por la violación de datos del NFZ?

La acusación de octubre de 2026 de la oficina del fiscal de Poznań cita más de 13 millones de víctimas, basada en más de 18 millones de consultas automatizadas al sistema eWUŚ. Los informes anteriores sobre el incidente de marzo de 2024 habían citado una cifra de alrededor de 11,1 millones de personas.

¿Qué datos personales se expusieron?

Según el NFZ y los fiscales, los datos expuestos incluían los nombres completos de las personas, sus números de identificación nacional PESEL y su estado en el sistema de seguros de salud pública de Polonia.

¿Quién ha sido acusado y qué sanciones enfrenta?

Cinco hombres — identificados como Tomasz B., Jakub K., Wojciech G., Patryk K. y Marcin W. — fueron acusados por la Oficina del Fiscal Regional de Poznań. Los fiscales dijeron que podrían enfrentar entre 8 y 12 años de prisión dependiendo de los cargos específicos, y que los cinco confesaron.

¿Cuándo ocurrió la violación y cuándo se divulgó?

Las consultas subyacentes se realizaron en marzo de 2024. El caso se hizo público solo en 2026: una violación de la plataforma MyDr relacionada se reveló en agosto de 2026, la acusación se anunció el 5 de octubre de 2026, y el NFZ emitió su propia declaración pública el 6–7 de octubre de 2026.

Tecnología · Noticia

Polonia acusa a cinco hombres por violación de datos del seguro de salud NFZ que afectó a 13 millones de personas

Publicado: 7 de octubre de 2026 a las 22:47 UTC

En resumen

Los fiscales polacos en Poznań han presentado una acusación contra cinco hombres acusados de robar los datos personales de más de 13 millones de personas del sistema de verificación de seguros del Fondo Nacional de Salud (NFZ). Los investigadores dicen que los sospechosos realizaron más de 18 millones de consultas no autorizadas a través de cuentas comprometidas de centros médicos en 2024, extrayendo nombres, números de identificación nacional y estado del seguro.

Esta versión es una traducción automática del original (English). Leer el original

El Fondo Nacional de Salud (Narodowy Fundusz Zdrowotny, NFZ) de Polonia confirmó el 6 de octubre de 2026 que los datos personales de más de 13 millones de personas habían sido extraídos ilícitamente de su sistema de verificación de seguros eWUŚ, un día después de que la Oficina del Fiscal Regional en Poznań anunciara una acusación contra cinco hombres, según tvn24.pl y tvp.info.

Cómo se obtuvieron los datos

Según la oficina del fiscal de Poznań, según lo informado por rynekzdrowia.pl y portalsamorzadowy.pl, los sospechosos no irrumpieron en la infraestructura propia del NFZ. En cambio, obtuvieron acceso no autorizado a cuentas de empleados o contratistas en dos proveedores de atención médica que utilizan la plataforma de registros médicos MyDr. A través de esas cuentas, supuestamente plantaron un script que disparaba automáticamente más de 18 millones de consultas a eWUŚ, el sistema electrónico que los médicos y clínicas utilizan para verificar si un paciente tiene derecho a la atención financiada públicamente.

El NFZ afirmó en su declaración, citada por rynekzdrowia.pl, que los proveedores de atención médica son controladores de datos independientes responsables de sus propias medidas de seguridad, y que los sistemas propios de la agencia no fueron violados directamente.

Cronología: de la violación a la acusación

Fechas clave en el caso de violación de datos del NFZ/eWUŚ
Fecha	Evento
18–21 & 26–27 de marzo de 2024	Las consultas automatizadas extraen datos de aproximadamente 11,1 millones de personas a través de eWUŚ, según tvn24.pl
Agosto de 2026	Una violación relacionada de la plataforma MyDr en sí se revela públicamente, que supuestamente afecta datos vinculados a aproximadamente 19 millones de personas, según rynekzdrowia.pl
5 de octubre de 2026	La Oficina del Fiscal Regional de Poznań anuncia una acusación contra cinco hombres, citando más de 13 millones de víctimas y más de 18 millones de consultas, según rynekzdrowia.pl y portalsamorzadowy.pl
6–7 de octubre de 2026	El NFZ emite una declaración pública sobre la violación, según tvn24.pl, tvp.info y rynekzdrowia.pl

Quién está acusado

La acusación nombra a cinco hombres, identificados en los informes polacos solo por nombre e inicial de apellido. La fiscal Anna Marszałek, citada por portalsamorzadowy.pl, dijo que los cinco acusados confesaron y dieron explicaciones detalladas a los investigadores.

Tomasz B. — acusado de violar los sistemas de seguridad y presentar las consultas no autorizadas de eWUŚ.
Jakub K. — acusado de escribir los scripts utilizados para eludir la seguridad y distribuirlos a los demás.
Wojciech G., Patryk K. y Marcin W. — acusados de acceso no autorizado al sistema.

Los fiscales dijeron a rynekzdrowia.pl y portalsamorzadowy.pl que, dependiendo de los cargos específicos que cada acusado enfrenta, podrían ser condenados a entre 8 y 12 años de prisión. Las autoridades también dijeron que la base de datos robada fue completamente recuperada a través de la cooperación entre la oficina del fiscal de Poznań y la Oficina Central de Delitos Cibernéticos de Polonia.

Qué datos se expusieron

Los registros comprometidos incluían nombres completos, números PESEL (número nacional de identificación de 11 dígitos de Polonia) y el estado de cada persona en el sistema de seguros públicos, según tvn24.pl, tvp.info y rynekzdrowia.pl. Los números PESEL se utilizan ampliamente en Polonia para verificar la identidad para servicios bancarios, telecomunicaciones y servicios gubernamentales, por lo que tvn24.pl informó sobre preocupaciones acerca de riesgos como robo de identidad, solicitudes de préstamos fraudulentos o registros de líneas telefónicas no autorizados.

Lo que sigue siendo poco claro

Los informes de diferentes etapas del caso citan diferentes cifras de víctimas: tvn24.pl inicialmente hizo referencia a aproximadamente 11,1 millones de personas vinculadas a las consultas de eWUŚ de marzo de 2024, mientras que la acusación de octubre de 2026 cubierta por rynekzdrowia.pl y portalsamorzadowy.pl cita más de 13 millones de víctimas y más de 18 millones de consultas. Un compromiso separado y relacionado de la plataforma MyDr en sí, revelado en agosto de 2026, ha sido reportado por rynekzdrowia.pl con una cifra más cercana a 19 millones de registros afectados. Ninguna de las fuentes revisadas para este artículo reconcilió completamente por qué estos totales difieren, y no se estableció en el material revisado cuánto tiempo el Ministerio de Asuntos Digitales o la autoridad de protección de datos de Polonia (UODO) sabía sobre el caso antes de que se hiciera público.

Preguntas

¿Cuántas personas fueron afectadas por la violación de datos del NFZ?: La acusación de octubre de 2026 de la oficina del fiscal de Poznań cita más de 13 millones de víctimas, basada en más de 18 millones de consultas automatizadas al sistema eWUŚ. Los informes anteriores sobre el incidente de marzo de 2024 habían citado una cifra de alrededor de 11,1 millones de personas.
¿Qué datos personales se expusieron?: Según el NFZ y los fiscales, los datos expuestos incluían los nombres completos de las personas, sus números de identificación nacional PESEL y su estado en el sistema de seguros de salud pública de Polonia.
¿Fue hackeado el propio sistema informático del NFZ?: El NFZ dice que no — la agencia afirma que los atacantes comprometieron cuentas de empleados o contratistas en dos proveedores de atención médica que utilizan la plataforma MyDr, y utilizaron esas cuentas para enviar consultas automatizadas masivas al sistema de verificación eWUŚ.
¿Quién ha sido acusado y qué sanciones enfrenta?: Cinco hombres — identificados como Tomasz B., Jakub K., Wojciech G., Patryk K. y Marcin W. — fueron acusados por la Oficina del Fiscal Regional de Poznań. Los fiscales dijeron que podrían enfrentar entre 8 y 12 años de prisión dependiendo de los cargos específicos, y que los cinco confesaron.
¿Cuándo ocurrió la violación y cuándo se divulgó?: Las consultas subyacentes se realizaron en marzo de 2024. El caso se hizo público solo en 2026: una violación de la plataforma MyDr relacionada se reveló en agosto de 2026, la acusación se anunció el 5 de octubre de 2026, y el NFZ emitió su propia declaración pública el 6–7 de octubre de 2026.

Cómo lo cuenta el mundo

PolacoLos medios polacos (tvn24.pl, tvp.info, rynekzdrowia.pl, portalsamorzadowy.pl) enmarcaron la historia principalmente alrededor de la acusación del fiscal y la insistencia del NFZ en que sus propios sistemas no fueron violados, colocando la responsabilidad en los proveedores de atención médica como controladores de datos independientes por la seguridad de la plataforma MyDr.

Fuentes

Este texto se preparó con inteligencia artificial y pasó una verificación automática de fuentes antes de publicarse. Si ves un error, pide una corrección. Pedir una corrección o réplica · Cómo lo hacemos

Relacionados

TecnologíaArtículo12 de octubre de 2026 a las 10:47 UTC
Qué Son la Criptomoneda y la Cadena de Bloques, y Cómo Funcionan Realmente
La criptomoneda es dinero digital asegurado por la cadena de bloques, un registro compartido que una red de computadoras mantiene en lugar de un banco único. Las transacciones se agrupan en bloques, se verifican mediante un mecanismo de consenso como prueba de trabajo o prueba de participación, y se vinculan criptográficamente para que los registros no se puedan reescribir sin rehacer toda la cadena.
TecnologíaNoticia12 de octubre de 2026 a las 04:46 UTC
Nicolas Cage Dice que Probablemente no Volverá a Trabajar con Amazon Después de Rechazar una Cláusula de IA para 'Spider-Noir'
El actor Nicolas Cage dijo en la New York Comic Con el 10 de octubre de 2026 que rechazó firmar una cláusula de inteligencia artificial que Amazon solicitó para su serie cancelada "Spider-Noir", y que "probablemente" no volverá a trabajar con el estudio. Amazon canceló el programa después de una temporada a pesar de recibir 11 nominaciones a los Premios Emmy y 2.6 mil millones de minutos transmitidos en sus primeras seis semanas.
TecnologíaNoticia11 de octubre de 2026 a las 22:35 UTC
Musk promete precios asequibles de Starlink en India días antes del IPO récord de Jio
Elon Musk dijo que SpaceX tendría que fijar precios asequibles para Starlink en India, advirtiendo que de lo contrario pocas personas comprarían el servicio, intensificando su disputa pública con Mukesh Ambani justo antes de que Jio Platforms lance lo que se promociona como el mayor IPO de la historia de India. Musk no mencionó un precio específico. El gobierno de India dice que Starlink, Jio y la venture de satélites de Amazon aún están esperando la misma autorización de seguridad.
TecnologíaArtículo11 de octubre de 2026 a las 21:43 UTC
Cómo funciona el internet satelital de Starlink y por qué India es el último campo de batalla
Starlink es la red de banda ancha de SpaceX formada por miles de satélites en órbita terrestre baja que envían internet directamente a un plato en el suelo, evitando cables y torres celulares. Ahora es importante porque Elon Musk ha prometido precios de Starlink "asequibles" en India justo cuando las plataformas Jio de Mukesh Ambani se preparan para una OPI récord, reabriendo una disputa sobre competencia y autorización de seguridad.