Cette langue est traduite automatiquement et n'a pas été relue par un humain.

NIVΞCTOR
ActualitésSoutenir

Le compteur n'a pas encore commencé

Technologie · Actualité

La Pologne inculpe cinq hommes pour une violation de données d'assurance maladie NFZ affectant 13 millions de personnes

Publié:

En bref

Les procureurs polonais à Poznań ont engagé des poursuites contre cinq hommes accusés d'avoir volé les données personnelles de plus de 13 millions de personnes du système de vérification d'assurance du Fonds national de santé (NFZ). Les enquêteurs affirment que les suspects ont lancé plus de 18 millions de requêtes non autorisées par le biais de comptes d'établissements médicaux compromis en 2024, en extrayant des noms, des numéros d'identification nationaux et le statut d'assurance.

Cette version est une traduction automatique de l'original (English). Lire l'original

Le Fonds national de santé polonais (Narodowy Fundusz Zdrowotny, NFZ) a confirmé le 6 octobre 2026 que les données personnelles de plus de 13 millions de personnes avaient été extraites illégalement de son système de vérification d'assurance eWUŚ, un jour après que le Parquet régional de Poznań ait annoncé une mise en accusation contre cinq hommes, selon tvn24.pl et tvp.info.

Comment les données ont été obtenues

Selon le parquet de Poznań, tel que rapporté par rynekzdrowia.pl et portalsamorzadowy.pl, les suspects n'ont pas pénétré l'infrastructure propre du NFZ. Au lieu de cela, ils ont obtenu un accès non autorisé aux comptes des employés ou des sous-traitants de deux prestataires de soins de santé utilisant la plateforme de dossiers médicaux MyDr. Par le biais de ces comptes, ils auraient planté un script qui lançait automatiquement plus de 18 millions de requêtes sur eWUŚ — le système électronique que les médecins et les cliniques utilisent pour vérifier si un patient a droit à des soins financés publiquement.

Le NFZ a déclaré dans son communiqué, cité par rynekzdrowia.pl, que les prestataires de soins de santé sont des responsables de traitement de données indépendants responsables de leurs propres mesures de sécurité, et que les systèmes propres de l'agence n'ont pas été violés directement.

Chronologie : de la violation aux poursuites

Dates clés de l'affaire de violation de données NFZ/eWUŚ
DateÉvénement
18–21 & 26–27 mars 2024Les requêtes automatisées extraient les données d'environ 11,1 millions de personnes via eWUŚ, selon tvn24.pl
Août 2026Une violation connexe de la plateforme MyDr elle-même est rendue publique, affectant apparemment les données liées à environ 19 millions de personnes, selon rynekzdrowia.pl
5 octobre 2026Le Parquet régional de Poznań annonce une mise en accusation contre cinq hommes, citant plus de 13 millions de victimes et plus de 18 millions de requêtes, selon rynekzdrowia.pl et portalsamorzadowy.pl
6–7 octobre 2026Le NFZ publie un communiqué public sur la violation, selon tvn24.pl, tvp.info et rynekzdrowia.pl

Qui est mis en accusation

La mise en accusation nomme cinq hommes, identifiés dans les rapports polonais uniquement par le prénom et la dernière initiale. La procureure Anna Marszałek, citée par portalsamorzadowy.pl, a déclaré que les cinq accusés ont avoué et ont fourni des explications détaillées aux enquêteurs.

Les procureurs ont déclaré à rynekzdrowia.pl et portalsamorzadowy.pl que, selon les accusations spécifiques auxquelles chaque accusé fait face, ils pourraient être condamnés à entre 8 et 12 ans de prison. Les autorités ont également déclaré que la base de données volée avait été entièrement récupérée grâce à la coopération entre le parquet de Poznań et le Bureau central des crimes informatiques de Pologne.

Quelles données ont été exposées

Les dossiers compromis incluaient les noms complets, les numéros PESEL — le numéro d'identification nationale à 11 chiffres de la Pologne — et le statut de chaque personne dans le système d'assurance maladie publique, selon tvn24.pl, tvp.info et rynekzdrowia.pl. Les numéros PESEL sont largement utilisés en Pologne pour vérifier l'identité pour les services bancaires, les télécommunications et les services gouvernementaux, c'est pourquoi tvn24.pl a rapporté des préoccupations concernant des risques tels que l'usurpation d'identité, les demandes de prêt frauduleuses ou les enregistrements non autorisés de lignes téléphoniques.

Ce qui reste peu clair

Les rapports provenant de différentes étapes de l'affaire citent des chiffres de victimes différents : tvn24.pl a d'abord fait référence à environ 11,1 millions de personnes liées aux requêtes eWUŚ de mars 2024, tandis que la mise en accusation d'octobre 2026 couverte par rynekzdrowia.pl et portalsamorzadowy.pl cite plus de 13 millions de victimes et plus de 18 millions de requêtes. Un compromis distinct et connexe de la plateforme MyDr elle-même, révélé en août 2026, a été rapporté par rynekzdrowia.pl avec un chiffre plus proche de 19 millions de dossiers affectés. Aucune des sources examinées pour cet article n'a entièrement réconcilié pourquoi ces totaux diffèrent, et il n'a pas été établi dans le matériel examiné combien de temps le ministère des Affaires numériques ou l'autorité de protection des données de Pologne (UODO) connaissaient l'affaire avant qu'elle ne devienne publique.

Vos questions

Combien de personnes ont été affectées par la violation de données du NFZ ?
La mise en accusation d'octobre 2026 du parquet de Poznań cite plus de 13 millions de victimes, basée sur plus de 18 millions de requêtes automatisées au système eWUŚ. Les rapports antérieurs sur l'incident de mars 2024 avaient cité un chiffre d'environ 11,1 millions de personnes.
Quelles données personnelles ont été exposées ?
Selon le NFZ et les procureurs, les données exposées incluaient les noms complets des personnes, leurs numéros d'identification nationale PESEL et leur statut dans le système d'assurance maladie publique polonaise.
Le propre système informatique du NFZ a-t-il été piraté ?
Le NFZ dit que non — l'agence affirme que les attaquants ont plutôt compromis les comptes des employés ou des sous-traitants chez deux prestataires de soins de santé utilisant la plateforme MyDr, et ont utilisé ces comptes pour envoyer des requêtes automatisées massives au système de vérification eWUŚ.
Qui a été mis en accusation et quelles peines encoure-t-il ?
Cinq hommes — identifiés comme Tomasz B., Jakub K., Wojciech G., Patryk K. et Marcin W. — ont été mis en accusation par le Parquet régional de Poznań. Les procureurs ont déclaré qu'ils pourraient faire face à entre 8 et 12 ans de prison selon les accusations spécifiques, et que les cinq ont avoué.
Quand la violation s'est-elle produite et quand a-t-elle été divulguée ?
Les requêtes sous-jacentes ont été effectuées en mars 2024. L'affaire est devenue publique uniquement en 2026 : une violation connexe de la plateforme MyDr a été révélée en août 2026, la mise en accusation a été annoncée le 5 octobre 2026, et le NFZ a émis son propre communiqué public le 6–7 octobre 2026.

Comment le monde le raconte

Les sources

  1. tvn24.pl — Potężny wyciek danych. Komunikat NFZ
  2. tvp.info — Wyciek danych z NFZ dotyczy 13 milionów osób. Śledztwo prokuratury i zarzuty
  3. rynekzdrowia.pl — Wykradli z NFZ dane 13 mln osób. Jest akt oskarżenia
  4. rynekzdrowia.pl — Wykradli dane za pośrednictwem systemu eWUŚ, NFZ wskazuje „słabe ogniwo”
  5. portalsamorzadowy.pl — Dane 13 mln pacjentów wykradzione z NFZ. Jest akt oskarżenia wobec pięciu mężczyzn

Ce texte a été préparé avec l'intelligence artificielle et a passé une vérification automatique des sources avant publication. Si vous voyez une erreur, demandez une correction. Demander une correction ou un droit de réponse · Notre méthode

À lire aussi