テクノロジー · ニュース記事
ポーランド、1,300万人に影響するNFZ健康保険データ流出事件で5人を起訴
公開:
要点
ポーランドのポズナン地域検察庁は、National Health Fund（NFZ）の保険確認システムから1,300万人以上の個人情報を盗んだとして5人の男性に対する起訴状を提出した。調査官によると、容疑者らは2024年に危殆化した医療機関のアカウントを通じて1,800万件以上の不正クエリを実行し、氏名、国民ID番号、保険ステータスを抽出したという。
この版は原文（English）の機械翻訳です。 原文を読む
ポーランドの国民保健基金（Narodowy Fundusz Zdrowotny、NFZ）は2026年10月6日、1,300万人以上の個人情報が不正にeWUŚ保険確認システムから抽出されたことを確認した。これはポズナン地域検察庁が5人の男性に対する起訴を発表した翌日のことで、tvn24.plおよびtvp.infoの報道によるものである。
データがどのように取得されたか
ポズナン検察庁によると、rynekzdrowia.plおよびportalsamorzadowy.plが報じたところでは、容疑者らはNFZの独自インフラに侵入しなかった。代わりに、MyDrメディカルレコードプラットフォームを使用する2つのヘルスケアプロバイダーの従業員または請負業者アカウントへの不正アクセスを取得した。これらのアカウントを通じて、彼らは自動的にeWUŚに1,800万件以上のクエリを実行するスクリプトを植え込んだと主張されている。eWUŚは、医師とクリニックが患者が公的資金による医療を受ける適格性があるかどうかを確認するために使用する電子システムである。
NFZは声明で、rynekzdrowia.plで引用されているとおり、ヘルスケアプロバイダーは独立したデータコントローラーであり、独自のセキュリティ対策に責任があると述べ、同機関のシステムそのものは直接的に侵害されなかったと述べている。
タイムライン：流出から起訴まで
| 日付 | イベント |
|---|---|
| 2024年3月18～21日および26～27日 | tvn24.plによると、自動クエリがeWUŚを通じて約1,110万人についてのデータを抽出 |
| 2026年8月 | MyDrプラットフォーム自体の関連流出が公開される。rynekzdrowia.plによると、最大約1,900万人のデータに影響があるとされている。 |
| 2026年10月5日 | ポズナン地域検察庁が5人の男性に対する起訴を発表。1,300万人以上の被害者と1,800万件以上のクエリを引用。rynekzdrowia.plおよびportalsamorzadowy.plの報道 |
| 2026年10月6～7日 | NFZが流出に関する公開声明を発表。tvn24.pl、tvp.infoおよびrynekzdrowia.plの報道 |
容疑者は誰か
起訴状は5人の男性を列挙しており、ポーランドの報告では名前と姓のイニシャルのみで識別されている。portalsamorzadowy.plで引用されている検察官Anna Marszałekは、5人の被告全員が自白し、調査官に詳細な説明を与えたと述べた。
- Tomasz B. — セキュリティシステムの侵害とeWUŚへの不正クエリの送信で起訴されている。
- Jakub K. — セキュリティをバイパスするために使用されたスクリプトを作成し、他の者に配布したことで起訴されている。
- Wojciech G.、Patryk K.およびMarcin W. — システムへの不正アクセスで起訴されている。
検察官はrynekzdrowia.plおよびportalsamorzadowy.plに対して、各被告が直面する具体的な起訴に応じて、彼らは8年から12年の懲役刑に処せられる可能性があると述べた。当局はまた、盗まれたデータベースはポズナン検察庁とポーランドの中央サイバー犯罪局の協力を通じて完全に回収されたと述べた。
どのようなデータが流出したのか
tvn24.pl、tvp.infoおよびrynekzdrowia.plによると、危殆化したレコードには氏名、PESEL番号——ポーランドの11桁の国民識別番号——および公共保険システムにおける各人のステータスが含まれていた。PESEL番号は、銀行、通信事業者および政府サービスの身元確認に広く使用されており、このためtvn24.plは身元盗用、不正なローン申請または不正な電話回線登録などのリスクについての懸念を報じた。
何が明確でないか
事件のさまざまな段階からのレポートは異なる被害者数を引用している：tvn24.plは初期に2024年3月のeWUŚクエリに関連した約1,110万人を参照し、rynekzdrowia.plおよびportalsamorzadowy.plでカバーされている2026年10月の起訴は1,300万人以上の被害者と1,800万件以上のクエリを引用している。2026年8月に明かされたMyDrプラットフォーム自体の別の関連する危殆化は、rynekzdrowia.plで報告されており、1,900万に近い影響を受けたレコードの図が提示されている。このウェブサイトで検討されたソースのいずれも、これらの合計がなぜ異なるのかを完全に調整しておらず、デジタル業務省またはポーランドのデータ保護当局（UODO）がこのケースについてそれが公開になる前にどのくらい知っていたかは確立されなかった。
よくある質問
- NFZデータ流出により何人が影響を受けたのか？
- ポズナン検察庁からの2026年10月の起訴は、eWUŚシステムへの1,800万件以上の自動クエリに基づいて、1,300万人以上の被害者を引用している。2024年3月のインシデントに関する初期の報道は約1,110万人の数字を引用していた。
- どのような個人情報が流出したのか？
- NFZと検察官によると、流出したデータには個人の氏名、PESEL国民識別番号、およびポーランドの公共医療保険制度でのステータスが含まれていた。
- NFZの独自コンピュータシステムはハッキングされたのか？
- NFZは「いいえ」と述べている——同機関は、攻撃者がMyDrプラットフォームを使用する2つのヘルスケアプロバイダーの従業員または請負業者アカウントを危殆化し、それらのアカウントを使用してeWUŚ確認システムに大量の自動クエリを送信したと述べている。
- 誰が起訴されており、彼らが直面する罰則は何か？
- 5人の男性——Tomasz B.、Jakub K.、Wojciech G.、Patryk K.およびMarcin W.として識別されている——がポズナン地域検察庁によって起訴された。検察官は、具体的な起訴に応じて彼らは8年から12年の懲役刑に直面する可能性があり、5人全員が自白したと述べた。
- 流出はいつ発生し、いつ開示されたのか？
- 根本的なクエリは2024年3月に実行された。このケースは2026年にのみ広く公開された：関連するMyDrプラットフォーム流出は2026年8月に明かされ、起訴は2026年10月5日に発表され、NFZは2026年10月6～7日に独自の公開声明を発表した。
世界はどう伝えているか
- ポーランドポーランドの報道機関（tvn24.pl、tvp.info、rynekzdrowia.pl、portalsamorzadowy.pl）は、主に検察官の起訴と、NFZがそのシステムが侵害されなかったというNFZの主張を中心にストーリーを構成し、MyDrプラットフォームのセキュリティに対する責任を独立したデータコントローラーとしてヘルスケアプロバイダーに置いた。
出典
- tvn24.pl — Potężny wyciek danych. Komunikat NFZ
- tvp.info — Wyciek danych z NFZ dotyczy 13 milionów osób. Śledztwo prokuratury i zarzuty
- rynekzdrowia.pl — Wykradli z NFZ dane 13 mln osób. Jest akt oskarżenia
- rynekzdrowia.pl — Wykradli dane za pośrednictwem systemu eWUŚ, NFZ wskazuje „słabe ogniwo”
- portalsamorzadowy.pl — Dane 13 mln pacjentów wykradzione z NFZ. Jest akt oskarżenia wobec pięciu mężczyzn
この記事は人工知能で作成され、公開前に出典の自動チェックを通過しています。誤りを見つけたら訂正を依頼してください。 訂正・反論を依頼する · 制作方針
関連記事
テクノロジーニュース記事
Google、コーディングとサイバーセキュリティを目的とした最先端のAIモデル「Gemini 4 Argon」をリリース
Googleは2026年9月30日にGemini 4 Argonをリリースし、ソフトウェアエンジニアリング、エンタープライズ作業、サイバーセキュリティ防御における長く複雑なタスク用の最も能力の高いモデルと称しています。このモデルはまず審査されたサイバーディフェンスパートナーに展開され、その後、より広いデベロッパーとコンシューマーアクセスが続きます。GoogleはOpenAIおよびAnthropicの最新リリースと競争しています。
テクノロジー解説記事
暗号化の仕組み：デジタルプライバシー保護ガイド
暗号化は、デジタル情報を数学的アルゴリズムでスクランブルすることでデジタル情報を保護し、正しいキーを持つ者だけが読むことができるようにします。現代的なシステムは通常、2つのタイプの暗号化（対称型と非対称型）を組み合わせて、メッセージングアプリからオンラインバンキングに至るまでのあらゆるものを保護し、規制当局は将来の量子コンピュータに耐えるための新しい基準を準備しています。
テクノロジーニュース記事
マスク、アンバニとジオがスターリンク・インド進出をブロックしていると非難、デリーが反論
2026年10月8日、イーロン・マスクはX上で、インドの無名の「オリガルヒ」がスターリンクの商業的開始をブロックしていると述べ、ムケシュ・アンバニが「インドの本当のボス」なのかと質問した。翌日、インド通信省とジョティラディティア・シンディア通信大臣は独占の主張を否定し、スターリンク、ジオ・サットコム、ユーテルサット・ワンウェブがすべて同じ規制段階にあると述べた。
テクノロジー解説記事
カリフォルニア、ウイルス拡散したノックアウト映像後、人間対ロボット格闘技を中止命令
9月18日、サンフランシスコで行われたインフルエンサーと183センチメートルのヒューマノイドロボットの格闘技マッチがウイルス拡散し、カリフォルニア州の競技規制当局から中止命令を受けた。ロボットは自律AIで動作していなく、VRヘッドセットを通じて人間が遠隔操縦していたが、映像は人間と物理的に接する機械の安全規則に関する議論を再燃させた。