Bahasa ini diterjemahkan oleh mesin dan belum ditinjau oleh manusia.

NIVΞCTOR
BeritaDukung

Hitungan mundur belum dimulai

Teknologi · Berita

Polandia Menuntut Lima Pria atas Pelanggaran Data Asuransi Kesehatan NFZ yang Mempengaruhi 13 Juta Orang

Terbit:

Singkatnya

Para jaksa Polandia di Poznań telah mengajukan tuntutan terhadap lima pria yang didakwa mencuri data pribadi lebih dari 13 juta orang dari sistem verifikasi asuransi Dana Kesehatan Nasional (NFZ). Para penyidik mengatakan para tersangka menjalankan lebih dari 18 juta kueri tidak sah melalui akun fasilitas medis yang dikompromikan pada tahun 2024, mengekstrak nama, nomor identitas nasional, dan status asuransi.

Versi ini adalah terjemahan mesin dari naskah asli (English). Baca naskah asli

Dana Kesehatan Nasional Polandia (Narodowy Fundusz Zdrowotny, NFZ) mengonfirmasi pada 6 Oktober 2026 bahwa data pribadi lebih dari 13 juta orang telah diekstrak secara tidak sah dari sistem verifikasi asuransi eWUŚ miliknya, sehari setelah Kantor Jaksa Wilayah di Poznań mengumumkan tuntutan terhadap lima pria, menurut tvn24.pl dan tvp.info.

Bagaimana data diambil

Menurut kantor jaksa Poznań, seperti yang dilaporkan oleh rynekzdrowia.pl dan portalsamorzadowy.pl, para tersangka tidak menerobos infrastruktur milik NFZ sendiri. Sebaliknya, mereka memperoleh akses tidak sah ke akun karyawan atau kontraktor di dua penyedia layanan kesehatan yang menggunakan platform rekam medis MyDr. Melalui akun tersebut, mereka diduga menanamkan skrip yang secara otomatis mengirim lebih dari 18 juta kueri ke eWUŚ — sistem elektronik yang digunakan dokter dan klinik untuk memeriksa apakah pasien berhak atas perawatan yang didanai secara publik.

NFZ mengatakan dalam pernyataannya, dikutip oleh rynekzdrowia.pl, bahwa penyedia layanan kesehatan adalah pengontrol data independen yang bertanggung jawab atas tindakan keamanan mereka sendiri, dan bahwa sistem agensi sendiri tidak dilanggar secara langsung.

Garis waktu: dari pelanggaran hingga tuntutan

Tanggal-tanggal penting dalam kasus pelanggaran data NFZ/eWUŚ
TanggalAcara
18–21 dan 26–27 Maret 2024Kueri otomatis mengekstrak data sekitar 11,1 juta orang melalui eWUŚ, menurut tvn24.pl
Agustus 2026Pelanggaran terkait platform MyDr itu sendiri secara terbuka diungkapkan, diduga mempengaruhi data terkait hingga sekitar 19 juta orang, menurut rynekzdrowia.pl
5 Oktober 2026Kantor Jaksa Wilayah Poznań mengumumkan tuntutan terhadap lima pria, mengutip lebih dari 13 juta korban dan lebih dari 18 juta kueri, menurut rynekzdrowia.pl dan portalsamorzadowy.pl
6–7 Oktober 2026NFZ mengeluarkan pernyataan publik tentang pelanggaran tersebut, menurut tvn24.pl, tvp.info, dan rynekzdrowia.pl

Siapa yang didakwa

Tuntutan menyebutkan lima pria, yang diidentifikasi dalam pelaporan Polandia hanya dengan nama depan dan inisial belakang. Jaksa Anna Marszałek, dikutip oleh portalsamorzadowy.pl, mengatakan semua lima terdakwa mengaku dan memberikan penjelasan terperinci kepada penyidik.

Para jaksa memberitahu rynekzdrowia.pl dan portalsamorzadowy.pl bahwa, tergantung pada tuduhan spesifik yang dihadapi setiap terdakwa, mereka dapat dihukum antara 8 dan 12 tahun penjara. Otoritas juga mengatakan basis data yang dicuri telah sepenuhnya dipulihkan melalui kerjasama antara kantor jaksa Poznań dan Biro Kejahatan Siber Pusat Polandia.

Data apa yang terungkap

Catatan yang dikompromikan mencakup nama lengkap, nomor PESEL — nomor identitas nasional 11-digit Polandia — dan status setiap orang dalam sistem asuransi publik, menurut tvn24.pl, tvp.info, dan rynekzdrowia.pl. Nomor PESEL banyak digunakan di Polandia untuk memverifikasi identitas untuk layanan perbankan, telekomunikasi, dan pemerintah, itulah mengapa tvn24.pl melaporkan kekhawatiran tentang risiko seperti pencurian identitas, aplikasi pinjaman palsu, atau pendaftaran saluran telepon yang tidak sah.

Apa yang masih tidak jelas

Laporan dari berbagai tahap kasus menunjukkan jumlah korban yang berbeda: tvn24.pl awalnya merujuk pada sekitar 11,1 juta orang yang terkait dengan kueri eWUŚ Maret 2024, sementara tuntutan Oktober 2026 yang dicakup oleh rynekzdrowia.pl dan portalsamorzadowy.pl mengutip lebih dari 13 juta korban dan lebih dari 18 juta kueri. Kompromi terkait yang terpisah dari platform MyDr itu sendiri, terungkap pada Agustus 2026, telah dilaporkan oleh rynekzdrowia.pl dengan angka yang lebih dekat ke 19 juta catatan yang terpengaruh. Tidak ada satu pun dari sumber yang diulas untuk artikel ini yang sepenuhnya menjelaskan mengapa total ini berbeda, dan tidak diketahui dalam materi yang diulas berapa lama Kementerian Urusan Digital atau otoritas perlindungan data Polandia (UODO) mengetahui tentang kasus ini sebelum menjadi publik.

Pertanyaan

Berapa banyak orang yang terpengaruh oleh pelanggaran data NFZ?
Tuntutan Oktober 2026 dari kantor jaksa Poznań mengutip lebih dari 13 juta korban, berdasarkan lebih dari 18 juta kueri otomatis ke sistem eWUŚ. Pelaporan awal tentang insiden Maret 2024 telah mengutip angka sekitar 11,1 juta orang.
Data pribadi apa yang terungkap?
Menurut NFZ dan para jaksa, data yang terungkap mencakup nama lengkap orang, nomor identitas nasional PESEL mereka, dan status mereka dalam sistem asuransi kesehatan publik Polandia.
Apakah sistem komputer NFZ sendiri diretas?
NFZ berkata tidak — agensi menyatakan bahwa penyerang justru mengompromikan akun karyawan atau kontraktor di dua penyedia layanan kesehatan yang menggunakan platform MyDr, dan menggunakan akun tersebut untuk mengirim kueri otomatis massal ke sistem verifikasi eWUŚ.
Siapa yang didakwa, dan hukuman apa yang mereka hadapi?
Lima pria — diidentifikasi sebagai Tomasz B., Jakub K., Wojciech G., Patryk K., dan Marcin W. — dituntut oleh Kantor Jaksa Wilayah Poznań. Para jaksa mengatakan mereka dapat menghadapi antara 8 dan 12 tahun penjara tergantung pada tuduhan spesifik, dan bahwa semua lima mengaku.
Kapan pelanggaran terjadi, dan kapan diungkapkan?
Kueri yang mendasar dilakukan pada Maret 2024. Kasus menjadi publik secara luas hanya pada tahun 2026: pelanggaran platform MyDr terkait diungkapkan pada Agustus 2026, tuntutan diumumkan pada 5 Oktober 2026, dan NFZ mengeluarkan pernyataan publik miliknya pada 6–7 Oktober 2026.

Bagaimana dunia menceritakannya

Sumber

  1. tvn24.pl — Potężny wyciek danych. Komunikat NFZ
  2. tvp.info — Wyciek danych z NFZ dotyczy 13 milionów osób. Śledztwo prokuratury i zarzuty
  3. rynekzdrowia.pl — Wykradli z NFZ dane 13 mln osób. Jest akt oskarżenia
  4. rynekzdrowia.pl — Wykradli dane za pośrednictwem systemu eWUŚ, NFZ wskazuje „słabe ogniwo”
  5. portalsamorzadowy.pl — Dane 13 mln pacjentów wykradzione z NFZ. Jest akt oskarżenia wobec pięciu mężczyzn

Tulisan ini disiapkan dengan kecerdasan buatan dan lolos pemeriksaan sumber otomatis sebelum terbit. Jika Anda melihat kesalahan, ajukan koreksi. Ajukan koreksi atau hak jawab · Cara kami bekerja

Terkait