Deze taal is machinaal vertaald en is niet door een mens gecontroleerd.

NIVΞCTOR
NieuwsSteunen

De teller is nog niet gestart

Technologie · Nieuwsbericht

Polen vervolgt vijf mannen wegens NFZ-gegevensinbreuk die 13 miljoen mensen treft

Gepubliceerd:

In het kort

Poolse aanklagers in Poznań hebben een aanklacht ingediend tegen vijf mannen die ervan worden beschuldigd persoonlijke gegevens van meer dan 13 miljoen mensen gestolen te hebben uit het verificatiesysteem van het Nationaal Gezondheidsfonds (NFZ). Onderzoekers stellen dat de verdachten in 2024 meer dan 18 miljoen niet-geautoriseerde query's hebben uitgevoerd via gecompromitteerde medische instellingsaccounts, waarbij namen, nationale ID-nummers en verzekeringstatus zijn geëxtraheerd.

Deze versie is een machinevertaling van het origineel (English). Lees het origineel

Het Poolse Nationaal Gezondheidsfonds (Narodowy Fundusz Zdrowotny, NFZ) bevestigde op 6 oktober 2026 dat persoonlijke gegevens van meer dan 13 miljoen mensen onwettig waren geëxtraheerd uit het eWUŚ-verificatiesysteem, een dag nadat het Regionaal Openbaar Ministerie in Poznań een aanklacht tegen vijf mannen aankondigde, volgens tvn24.pl en tvp.info.

Hoe de gegevens zijn gestolen

Volgens het Openbaar Ministerie in Poznań, zoals gerapporteerd door rynekzdrowia.pl en portalsamorzadowy.pl, braken de verdachten niet in de eigen infrastructuur van de NFZ in. In plaats daarvan verkregen zij ongeautoriseerde toegang tot werknemers- of contractoraccounts bij twee zorgverleners die het MyDr medische-recordsplatform gebruiken. Via deze accounts zouden zij een script hebben geplaatst dat automatisch meer dan 18 miljoen query's naar eWUŚ verstuurde — het elektronische systeem dat artsen en klinieken gebruiken om te controleren of een patiënt recht heeft op publiek gefinancierde zorg.

De NFZ stelde in zijn verklaring, aangehaald door rynekzdrowia.pl, dat zorgverleners onafhankelijke gegevensbeheerders zijn die verantwoordelijk zijn voor hun eigen beveiligingsmaatregelen, en dat de systemen van het agentschap niet rechtstreeks zijn geschonden.

Chronologie: van inbreuk tot aanklacht

Belangrijke data in de NFZ/eWUŚ-gegevensinbreukzaak
DatumGebeurtenis
18–21 & 26–27 maart 2024Geautomatiseerde query's extraheren gegevens van ongeveer 11,1 miljoen mensen via eWUŚ, volgens tvn24.pl
Augustus 2026Een gerelateerde inbreuk op het MyDr-platform zelf wordt openbaar gemaakt, naar verluidt gegevens van ongeveer 19 miljoen mensen betreffend, volgens rynekzdrowia.pl
5 oktober 2026Het Regionaal Openbaar Ministerie in Poznań kondigde een aanklacht tegen vijf mannen aan, met meer dan 13 miljoen slachtoffers en meer dan 18 miljoen query's, volgens rynekzdrowia.pl en portalsamorzadowy.pl
6–7 oktober 2026De NFZ geeft een openbare verklaring over de inbreuk, volgens tvn24.pl, tvp.info en rynekzdrowia.pl

Wie is beschuldigd

De aanklacht noemt vijf mannen, die in Poolse rapportage alleen worden geïdentificeerd met voornaam en laatsteinletter. Aanklager Anna Marszałek, aangehaald door portalsamorzadowy.pl, zei dat alle vijf verdachten bekend hadden gestaan en gedetailleerde verklaringen aan onderzoekers hadden gegeven.

Aanklagers vertelden rynekzdrowia.pl en portalsamorzadowy.pl dat de verdachten, afhankelijk van de specifieke aanklachten waarmee zij worden geconfronteerd, tussen 8 en 12 jaar gevangenisstraf kunnen krijgen. De autoriteiten zeiden ook dat de gestolen database volledig was hersteld door samenwerking tussen het Openbaar Ministerie in Poznań en Pools Centraal Bureau voor Cybercriminaliteit.

Welke gegevens zijn blootgesteld

De gecompromitteerde records bevatten volledige namen, PESEL-nummers — Pools 11-cijferig nationaal identificatienummer — en de status van elke persoon in het openbare verzekeringstelsel, volgens tvn24.pl, tvp.info en rynekzdrowia.pl. PESEL-nummers worden veel gebruikt in Polen om de identiteit te verifiëren voor bankwezen, telecommunicatie en overheidsservices, en daarom rapporteerde tvn24.pl bezorgdheid over risico's zoals identiteitsdiefstal, frauduleuze leenaanvragen of ongeautoriseerde telefoonsregistraties.

Wat blijft onduidelijk

Rapporten uit verschillende stadia van de zaak noemen verschillende aantallen slachtoffers: tvn24.pl verwees aanvankelijk naar ongeveer 11,1 miljoen mensen die waren gekoppeld aan de maart 2024 eWUŚ-query's, terwijl de aanklacht van oktober 2026 besproken door rynekzdrowia.pl en portalsamorzadowy.pl meer dan 13 miljoen slachtoffers en meer dan 18 miljoen query's noemt. Een afzonderlijke, gerelateerde schending van het MyDr-platform zelf, geopenbaard in augustus 2026, is door rynekzdrowia.pl gerapporteerd met een getal dicht bij 19 miljoen getroffen records. Geen van de voor dit artikel gecontroleerde bronnen heeft volledig verklaard waarom deze totalen verschillen, en in het onderzochte materiaal was niet vastgesteld hoe lang het Ministerie van Digitale Zaken of Pools gegevensbeschermingsautoriteit (UODO) van de zaak op de hoogte waren voordat deze openbaar werd.

Vragen

Hoeveel mensen werden getroffen door de NFZ-gegevensinbreuk?
De aanklacht van het Openbaar Ministerie van Poznań van oktober 2026 noemt meer dan 13 miljoen slachtoffers, gebaseerd op meer dan 18 miljoen geautomatiseerde query's naar het eWUŚ-systeem. Eerdere rapportage over het incident van maart 2024 had een getal van ongeveer 11,1 miljoen mensen aangehaald.
Welke persoonlijke gegevens werden blootgesteld?
Volgens de NFZ en aanklagers omvatten de blootgestelde gegevens volledige namen van mensen, hun PESEL-identificatienummers en hun status in Pools openbare gezondheidsverzekering.
Werd het eigen computersysteem van de NFZ gehackt?
Nee, volgens de NFZ — het agentschap stelt dat aanvallers in plaats daarvan werknemers- of contractoraccounts bij twee zorgverleners die het MyDr-platform gebruiken hebben gecompromitteerd, en deze accounts hebben gebruikt om massale geautomatiseerde query's naar het eWUŚ-verificatiesysteem te verzenden.
Wie is beschuldigd en welke straffen riskeren zij?
Vijf mannen — geïdentificeerd als Tomasz B., Jakub K., Wojciech G., Patryk K. en Marcin W. — werden door het Regionaal Openbaar Ministerie van Poznań vervolgd. Aanklagers zeiden dat zij afhankelijk van de specifieke aanklachten tussen 8 en 12 jaar gevangenis kunnen krijgen, en dat alle vijf hebben bekend.
Wanneer vond de inbreuk plaats en wanneer werd deze geopenbaard?
De onderliggende query's werden in maart 2024 uitgevoerd. De zaak werd pas in 2026 openbaar: een gerelateerde MyDr-platforminbreuk werd geopenbaard in augustus 2026, de aanklacht werd op 5 oktober 2026 aangekondigd, en de NFZ gaf een eigen openbare verklaring op 6–7 oktober 2026.

Hoe de wereld het vertelt

Bronnen

  1. tvn24.pl — Potężny wyciek danych. Komunikat NFZ
  2. tvp.info — Wyciek danych z NFZ dotyczy 13 milionów osób. Śledztwo prokuratury i zarzuty
  3. rynekzdrowia.pl — Wykradli z NFZ dane 13 mln osób. Jest akt oskarżenia
  4. rynekzdrowia.pl — Wykradli dane za pośrednictwem systemu eWUŚ, NFZ wskazuje „słabe ogniwo”
  5. portalsamorzadowy.pl — Dane 13 mln pacjentów wykradzione z NFZ. Jest akt oskarżenia wobec pięciu mężczyzn

Dit stuk is gemaakt met kunstmatige intelligentie en vóór publicatie automatisch op bronnen gecontroleerd. Ziet u een fout, vraag dan om een correctie. Correctie of weerwoord aanvragen · Hoe we dit maken

Gerelateerd