השפה הזו תורגמה אוטומטית ולא נבדקה על ידי אדם.

NIVΞCTOR
חדשותתמיכה

הספירה עוד לא התחילה

טכנולוגיה · ידיעה

פולין תובעת חמישה גברים בגין הפרת נתונים של קרן ביטוח בריאות לאומית המשפיעה על 13 מיליון אנשים

פורסם:

בקצרה

התביעה הציבורית בפוזנן הגישה כתב אישום נגד חמישה גברים שנאשמו בגניבת נתונים אישיים של יותר מ-13 מיליון אנשים מממערכת אימות ביטוח של קרן הבריאות הלאומית (NFZ). החוקרים אומרים שהחשודים הפעילו יותר מ-18 מיליון שאילתות ללא הרשאה דרך חשבונות מתקני רפואה מופרים בשנת 2024, וחלצו שמות, מספרי זהות לאומיים וסטטוס ביטוח.

גרסה זו היא תרגום מכונה של המקור (English). לקריאת המקור

קרן הבריאות הלאומית בפולין (Narodowy Fundusz Zdrowotny، NFZ) אישרה ב-6 באוקטובר 2026 שנתונים אישיים של יותר מ-13 מיליון אנשים נחלצו ללא חוקיות ממערכת אימות הביטוח eWUŚ, יום אחד לאחר שמשרד התובע האזורי בפוזנן הכריז על כתב אישום נגד חמישה גברים, בהתאם ל-tvn24.pl ו-tvp.info.

כיצד נגנבו הנתונים

לפי משרד התובע בפוזנן, כפי שדווח על ידי rynekzdrowia.pl ו-portalsamorzadowy.pl, החשודים לא פרצו להנדסה של NFZ בעצמם. במקום זאת, הם קיבלו גישה ללא הרשאה לחשבונות עובדים או קבלנים בשתי מתקני הטיפול בבריאות המשתמשים בפלטפורמת MyDr לרשומות רפואיות. דרך חשבונות אלה, הם טוענים שהם שתלו סקריפט שהפעיל באופן אוטומטי יותר מ-18 מיליון שאילתות ל-eWUŚ — המערכת האלקטרונית שרופאים וקליניקות משתמשים בה כדי לבדוק האם חולה זכאי לטיפול במימון ציבורי.

קרן הבריאות הלאומית אמרה בהצהרתה, כפי שצוטטה על ידי rynekzdrowia.pl, שספקי שירותי בריאות הם בקרים נתונים עצמאיים האחראים לאמצעי הביטחון שלהם, וכי מערכות הסוכנות עצמן לא הופרו ישירות.

ציר הזמן: מההפרה לכתב האישום

תאריכים חשובים במקרה הפרת הנתונים של NFZ/eWUŚ
תאריךאירוע
18–21 ו-26–27 במרץ 2024שאילתות אוטומטיות חלצות נתונים על כ-11.1 מיליון אנשים דרך eWUŚ, לפי tvn24.pl
אוגוסט 2026הפרה קשורה של הפלטפורמה MyDr עצמה נחשפת בפומבי, משפיעה כנראה על נתונים הקשורים לכ-19 מיליון אנשים, לפי rynekzdrowia.pl
5 באוקטובר 2026משרד התובע האזורי בפוזנן מכריז על כתב אישום נגד חמישה גברים, תוך ציון יותר מ-13 מיליון קורבנות ויותר מ-18 מיליון שאילתות, לפי rynekzdrowia.pl ו-portalsamorzadowy.pl
6–7 באוקטובר 2026NFZ מוציאה הצהרה ציבורית בנוגע להפרה, לפי tvn24.pl, tvp.info ו-rynekzdrowia.pl

מי הותבע

כתב האישום מתייחס לחמישה גברים, מזוהים בדיווחים הפולנים רק בשם פרטי וההתחלה של שם המשפחה. התובעת Anna Marszałek, שצוטטה על ידי portalsamorzadowy.pl, אמרה שכל חמישת הנאשמים הודו וסיפקו הסברים מפורטים לחוקרים.

התובעים אמרו ל-rynekzdrowia.pl ו-portalsamorzadowy.pl כי, בהתאם להאשמות הספציפיות שכל נאשם מעמיד בפניו, הם יכולים להיות מורשעים ל-8 עד 12 שנות כלא. הרשויות אמרו גם שבסיס הנתונים הגנוב שוחזר במלואו בשיתוף פעולה בין משרד התובע בפוזנן למשרד הפשע הסייבר המרכזי של פולין.

אילו נתונים נחשפו

הרשומות שנשללו כללו שמות מלאים, מספרי PESEL — מספר הזיהוי הלאומי של 11 ספרות בפולין — וסטטוס של כל אדם במערכת הביטוח הציבורית, לפי tvn24.pl, tvp.info ו-rynekzdrowia.pl. מספרי PESEL משמשים בנפוץ בפולין לאימות זהות לשירותים בנקאיים, טלקומוניקציה וממשלתיים, וזה למה tvn24.pl דיווחה על חששות בנוגע לסכנות כמו גניבת זהות, בקשות הלוואה תרמיות או רישום קויים הטלפון ללא הרשאה.

מה עדיין לא ברור

דיווחים משלבים שונים של המקרה מצטטים מספרי קורבנות שונים: tvn24.pl התייחסה בתחילה לכ-11.1 מיליון אנשים הקשורים לשאילתות eWUŚ במרץ 2024, בעוד שכתב האישום בחודש אוקטובר 2026 בעטיפת rynekzdrowia.pl ו-portalsamorzadowy.pl מכסה יותר מ-13 מיליון קורבנות ויותר מ-18 מיליון שאילתות. הפרה קשורה נפרדת של הפלטפורמה MyDr עצמה, שנחשפה באוגוסט 2026, דווח עליה על ידי rynekzdrowia.pl עם דמות קרוב יותר ל-19 מיליון רשומות מושפעות. שום אחת מהמקורות שנבדקו למאמר זה לא יישרה במלואה מדוע סך הכל אלה שונים, והוא לא הוכח בחומר שנבדק כמה זמן משרד ענייני דיגיטליים או רשות הגנת הנתונים של פולין (UODO) ידעו על המקרה לפני שהוא הפך לציבורי.

שאלות

כמה אנשים הושפעו מהפרת הנתונים של NFZ?
כתב האישום מאוקטובר 2026 ממשרד התובע האזורי בפוזנן מצטט יותר מ-13 מיליון קורבנות, בהתבסס על יותר מ-18 מיליון שאילתות אוטומטיות למערכת eWUŚ. דיווחים קודמים על המקרה במרץ 2024 צוטטו כ-11.1 מיליון אנשים.
אילו נתונים אישיים נחשפו?
לפי NFZ והתובעים הציבוריים, הנתונים החשופים כללו שמות מלאים של אנשים, מספרי הזהות הלאומיים PESEL שלהם וסטטוס שלהם במערכת הביטוח הבריאות הציבורית בפולין.
האם מערכת המחשבים של NFZ הוכה?
NFZ אומרת לא — הסוכנות מאשרת שההתקפים במקום זאת סחפו חשבונות עובדים או קבלנים בשתי מתקני הטיפול בבריאות המשתמשים בפלטפורמת MyDr, והשתמשו בחשבונות אלה לשליחת שאילתות אוטומטיות בקבוצות למערכת אימות eWUŚ.
מי הותבע, ואילו עונשים הם מתמודדים?
חמישה גברים — מזוהים בתור Tomasz B.، Jakub K.، Wojciech G.، Patryk K. ו-Marcin W. — הותבעו על ידי משרד התובע האזורי בפוזנן. התובעים אמרו שהם יכולים להיות מוקדשים ל-8 עד 12 שנות כלא בהתאם להאשמות הספציפיות, וכי כל חמישה הודו.
מתי התרחשה ההפרה, ומתי היא נחשפה?
השאילתות הבסיסיות בוצעו במרץ 2024. המקרה הפך לציבורי רחב בהיקף רק בשנת 2026: הפרה קשורה של פלטפורמת MyDr נחשפה באוגוסט 2026, כתב האישום הוכרז ב-5 באוקטובר 2026, ו-NFZ הוציאה את הצהרתה הציבורית שלה ב-6–7 באוקטובר 2026.

איך העולם מספר את זה

מקורות

  1. tvn24.pl — Potężny wyciek danych. Komunikat NFZ
  2. tvp.info — Wyciek danych z NFZ dotyczy 13 milionów osób. Śledztwo prokuratury i zarzuty
  3. rynekzdrowia.pl — Wykradli z NFZ dane 13 mln osób. Jest akt oskarżenia
  4. rynekzdrowia.pl — Wykradli dane za pośrednictwem systemu eWUŚ, NFZ wskazuje „słabe ogniwo”
  5. portalsamorzadowy.pl — Dane 13 mln pacjentów wykradzione z NFZ. Jest akt oskarżenia wobec pięciu mężczyzn

כתבה זו הוכנה בעזרת בינה מלאכותית ועברה בדיקת מקורות אוטומטית לפני הפרסום. אם ראיתם טעות, בקשו תיקון. בקשת תיקון או זכות תגובה · איך אנחנו עובדים

כתבות קשורות