فناوری · خبر
لهستان پنج مرد را به دلیل نقض دادههای بیمه‌ی سلامت ملی که 13 میلیون نفر را تحت تأثیر قرار داده تحت تعقیب قرار می‌دهد
انتشار:
به‌طور خلاصه
دادستانان لهستانی در پوزنان علیه پنج مرد که متهم به سرقت اطلاعات شخصی بیش از 13 میلیون نفر از سیستم تأیید بیمه صندوق سلامت ملی (NFZ) هستند، اتهامنامه تقدیم کردند. تحقیق‌کنندگان می‌گویند مظنونان بیش از 18 میلیون پرس‌وجو غیرمجاز را از طریق حسابهای تسهیلات پزشکی مخترع شده در سال 2024 اجرا کردند و نام‌ها، شمارههای شناسایی ملی و وضعیت بیمه را استخراج کردند.
این نسخه ترجمهٔ ماشینی متن اصلی (English) است. خواندن متن اصلی
صندوق سلامت ملی لهستان (Narodowy Fundusz Zdrowotny، NFZ) در 6 اکتبر 2026 تأیید کرد که اطلاعات شخصی متعلق به بیش از 13 میلیون نفر به صورت غیرقانونی از سیستم تأیید بیمه eWUŚ استخراج شده است، یک روز پس از اینکه دفتر دادستان منطقهای پوزنان اتهام‌نامه‌ای علیه پنج مرد اعلام کرد، بر اساس tvn24.pl و tvp.info.
نحوه سرقت داده‌ها
بر اساس دفتر دادستان پوزنان، همانطور که توسط rynekzdrowia.pl و portalsamorzadowy.pl گزارش شد، مظنونان به خود زیرساخت NFZ نفوذ نکردند. درعوض، آنها به حسابهای کارمندان یا پیمانکاران در دو مرکز مراقبتهای بهداشتی که از سکوی MyDr برای سوابق پزشکی استفاده میکنند، دسترسی غیرمجاز پیدا کردند. از طریق آن حسابها، آنها ادعا میکنند که یک اسکریپت کاشت‌اند که به‌طور خودکار بیش از 18 میلیون پرس‌وجو را به سیستم eWUŚ فرستاد — سیستم الکترونیکی که پزشکان و کلینیک‌ها برای بررسی اینکه آیا بیمار واجد شرایط دریافت مراقبتهای تأمین‌شده از دولت است یا خیر، استفاده میکنند.
صندوق سلامت ملی در بیان خود، همانطور که توسط rynekzdrowia.pl نقل شد، گفت که ارائه‌دهندگان خدمات مراقبتهای بهداشتی کنترل‌کنندگان دادههای مستقل هستند که مسئول اقدامات امنیتی خود هستند، و سیستم‌های خود آژانس به‌طور مستقیم نفوذ پذیر نبودند.
خط‌الزمان: از نقض تا اتهامنامه
| تاریخ | رویداد |
|---|---|
| 18–21 و26–27 مارس 2024 | پرسوجوهای خودکار دادههای تقریباً 11.1 میلیون نفر را از طریق eWUŚ استخراج میکنند، بر اساس tvn24.pl |
| اگست 2026 | نقض مرتبط با خود سکوی MyDr به صورت علنی آشکار می‌شود، ظاهراً دادههای مرتبط با تقریباً 19 میلیون نفر را تحت تأثیر قرار می‌دهد، بر اساس rynekzdrowia.pl |
| 5 اکتبر 2026 | دفتر دادستان منطقهای پوزنان اتهام‌نامه‌ای علیه پنج مرد اعلام میکند، با استناد به بیش از 13 میلیون قربانی و بیش از 18 میلیون پرس‌وجو، بر اساس rynekzdrowia.pl و portalsamorzadowy.pl |
| 6–7 اکتبر 2026 | NFZ بیانیه‌ای عمومی در مورد نقض صادر میکند، بر اساس tvn24.pl، tvp.info و rynekzdrowia.pl |
کسانی که تحت تعقیب قرار گرفتند
اتهامنامه پنج مرد را نام‌نویسی میکند، شناختشده در گزارشهای لهستانی فقط به نام خانوادگی و حرف اول نام خانوادگی. دادستان Anna Marszałek، نقل‌شده توسط portalsamorzadowy.pl، گفت که هر پنج متهم اعتراف کردند و توضیحات تفصیلی برای تحقیق‌کنندگان ارائه دادند.
- Tomasz B. — متهم به شکستن سیستم‌های امنیتی و ارسال پرسوجوهای غیرمجاز eWUŚ.
- Jakub K. — متهم به نوشتن اسکریپت‌های استفاده‌شده برای دور زدن امنیت و توزیع آنها به دیگران.
- Wojciech G.، Patryk K. و Marcin W. — متهم به دسترسی غیرمجاز به سیستم.
دادستانان به rynekzdrowia.pl و portalsamorzadowy.pl گفتند که، بسته به اتهامات خاص هر متهم، آنها میتوانند به 8 تا 12 سال زندان محکوم شوند. مقامات همچنین گفتند که پایگاه داده سرقت‌شده به‌طور کامل از طریق همکاری بین دفتر دادستان پوزنان و دفتر جرائم سایبری مرکزی لهستان بازیابی شد.
داده‌هایی که آشکار شدند
سوابق سازش‌شده شامل نامهای کامل، شمارههای PESEL — شماره شناسایی ملی 11 رقمی لهستان — و وضعیت هر شخص در سیستم بیمه عمومی بود، بر اساس tvn24.pl، tvp.info و rynekzdrowia.pl. شمارههای PESEL در لهستان برای تأیید هویت خدمات بانکی، ارتباطات و دولتی به‌طور گسترده استفاده می‌شوند، بنابراین tvn24.pl از مخاطر مانند سرقت هویت، درخواست‌های وام تقلبی یا ثبت خط تلفن غیرمجاز، نگرانی گزارش کرد.
آنچه هنوز نامشخص است
گزارش‌ها از مراحل مختلف پرونده تعداد قربانیان متفاوتی را نقل میکنند: tvn24.pl در ابتدا حدود 11.1 میلیون نفر مرتبط با پرسوجوهای eWUŚ در مارس 2024 را ارجاع داد، درحالی‌که اتهامنامه اکتبر 2026 پوشش‌شده توسط rynekzdrowia.pl و portalsamorzadowy.pl بیش از 13 میلیون قربانی و بیش از 18 میلیون پرس‌وجو را پوشش می‌دهد. یک سازش مرتبط جداگانه خود سکوی MyDr، آشکارشده در اگست 2026، توسط rynekzdrowia.pl با رقمی نزدیک‌تر به 19 میلیون سوابق تحت‌تأثیر گزارش شده است. هیچ‌کدام از منابع بررسی‌شده برای این مقاله کاملاً توضیح نمی‌دهند که چرا این مجموع‌ها متفاوت هستند، و در مواد بررسی‌شده ثابت نشده‌است که وزارت امور دیجیتال یا اداره حفاظت دادههای لهستان (UODO) چند وقت قبل از آشکار شدن پرونده از آن آگاه بودند.
پرسش‌ها
- چند نفر از نقض دادههای NFZ تحت تأثیر قرار گرفتند؟
- اتهامنامه اکتبر 2026 از دفتر دادستان منطقهای پوزنان بیش از 13 میلیون قربانی را بر اساس بیش از 18 میلیون پرسوجوی خودکار به سیستم eWUŚ نقل میکند. گزارشهای قبلی در مورد حادثه مارس 2024 حدود 11.1 میلیون نفر را نقل کرد.
- چه اطلاعات شخصی آشکار شدند؟
- بر اساس NFZ و دادستانان، دادههای آشکارشده شامل نامهای کامل افراد، شمارههای شناسایی ملی PESEL آنها و وضعیت آنها در سیستم بیمه سلامت عمومی لهستان بود.
- آیا سیستم کامپیوتری NFZ هک شد؟
- NFZ میگوید خیر — آژانس تأکید میکند که مهاجمان در عوض حسابهای کارمندان یا پیمانکاران را در دو مرکز مراقبتهای بهداشتی استفادهکننده سکوی MyDr سازش دادند و از آن حسابها برای ارسال پرسوجوهای خودکار دستهای به سیستم تأیید eWUŚ استفاده کردند.
- کسانی که تحت تعقیب قرار گرفتند و چه مجازاتهای خطرناکی را مواجه میکنند؟
- پنج مرد — شناختشده به عنوان Tomasz B.، Jakub K.، Wojciech G.، Patryk K. و Marcin W. — توسط دفتر دادستان منطقهای پوزنان تحت تعقیب قرار گرفتند. دادستانان گفتند که آنها میتوانند 8 تا 12 سال زندان را بسته به اتهامات خاص مواجه کنند، و هر پنج شخص اعتراف کردند.
- نقض کی اتفاق افتاد و کی آشکار شد؟
- پرسوجوهای اساسی در مارس 2024 انجام شد. پرونده فقط در 2026 به صورت گسترده عمومی شد: نقض مرتبط سکوی MyDr در اگست 2026 آشکار شد، اتهامنامه در 5 اکتبر 2026 اعلام شد، و NFZ بیانیه عمومی خود را در 6–7 اکتبر 2026 صادر کرد.
جهان چگونه روایتش میکند
- لهستانیمنافذ لهستانی (tvn24.pl، tvp.info، rynekzdrowia.pl، portalsamorzadowy.pl) داستان را در درجه اول حول اتهامنامه دادستان و تأکید NFZ بر اینکه سیستم‌های خود نفوذ نپذیر بودند، تنظیم کردند و مسئولیت را بر ارائه‌دهندگان خدمات مراقبتهای بهداشتی به عنوان کنترل‌کنندگان دادههای مستقل برای امنیت سکوی MyDr قرار دادند.
منابع
- tvn24.pl — Potężny wyciek danych. Komunikat NFZ
- tvp.info — Wyciek danych z NFZ dotyczy 13 milionów osób. Śledztwo prokuratury i zarzuty
- rynekzdrowia.pl — Wykradli z NFZ dane 13 mln osób. Jest akt oskarżenia
- rynekzdrowia.pl — Wykradli dane za pośrednictwem systemu eWUŚ, NFZ wskazuje „słabe ogniwo”
- portalsamorzadowy.pl — Dane 13 mln pacjentów wykradzione z NFZ. Jest akt oskarżenia wobec pięciu mężczyzn
این مطلب با هوش مصنوعی آماده شده و پیش از انتشار از بررسی خودکار منابع گذشته است. اگر خطایی دیدید، درخواست اصلاح کنید. درخواست اصلاح یا حق پاسخ · چگونه کار می‌کنیم
مطالب مرتبط
فناوریخبر
آمازون با فروش شرکت اسرائیلی هوش مصنوعی Decart برای حدود 7 میلیارد دلار مذاکره میکند
آمازون برای خریداری Decart، شرکت خدمات هوش مصنوعی تأسیس شده توسط اسرائیلی‌ها، در معاملهی به ارزش حدود 7 میلیارد دلار مذاکره میکند، بنابر گزارش وال استریت ژورنال. هیچ توافقی نهایی شده نیست، و افرادی که با این مذاکرات آشنا هستند می‌گویند این مذاکرات میتوانند منحل شوند، همانطور که پیشنهاد مشابهی از Anthropic ماه گذشته منحل شد.
فناوریمقاله
ارز های دیجیتال و بلاک چین چیست و چگونه واقعاً کار می کنند
ارز های رمزپایه دارایی های دیجیتالی هستند که توسط بلاک چین، یک دفتر کل مشترک که شبکه ای از رایانه ها آن را نگهداری می کنند به جای یک بانک واحد، ایمن شده اند. معاملات در بلوک های گروه بندی شده اند، توسط یک مکانیسم اجماع مانند اثبات کار یا اثبات سهام بررسی می شوند، و به صورت رمزنگاری شده پیوند داده می شوند تا سوابق بدون بازکردن کل زنجیره قابل بازنویسی نباشند.
فناوریخبر
نیکولاس کیج میگوید احتمالاً دوباره با آمازون کار نخواهد کرد پس از رفض امضای پیمان هوش مصنوعی برای «Spider-Noir»
بازیگر نیکولاس کیج در جشنواره New York Comic Con در ۱۰ اکتبر ۲۰۲۶ گفت که برای امضای پیمان هوش مصنوعی که آمازون برای سریال لغو شده‌اش «Spider-Noir» درخواست کرده بود، امضا نکرد و می‌گفت احتمالاً دوباره با این استودیو کار نخواهد کرد. آمازون سریال را پس از یک فصل لغو کرد، علی‌رغم ۱۱ نامزدی Emmy و ۲.۶ میلیارد دقیقه تماشا در شش هفته اول آن.
فناوریخبر
ماسک قول دادن به قیمت‌گذاری مقرون‌به‌صرفه Starlink در هند چند روز قبل از اکتتاب ارزش‌مند Jio
ایلان ماسک گفت که SpaceX باید قیمت‌های مقرون‌به‌صرفه برای خدمات اینترنت ماهواره‌ای Starlink در هند تعیین کند و هشدار داد که در غیر این صورت تعداد کمی از مردم این سرویس را خریداری خواهند کرد، و این موضوع باعث تشدید اختلاف علنی او با موکش آمبانی می‌شود، درست قبل از اینکه Jio Platforms، نام‌برده شده برای بزرگ‌ترین اکتتاب عام در تاریخ هند، برروند. ماسک قیمتی را نام نبرد. دولت هند میگوید Starlink، Jio و شرکت ماهواره‌ای آمازون همگی هنوز منتظر تأیید امنیتی یکسانی هستند.