Ten język jest tłumaczony maszynowo i nie został zweryfikowany przez człowieka.

NIVΞCTOR
WiadomościWesprzyj

Licznik jeszcze się nie rozpoczął

Technologia · Wiadomość

Polska postawiła zarzuty pięciu mężczyznom w sprawie wycieku danych NFZ dotyczącego 13 milionów osób

Opublikowano:

W skrócie

Prokuratorzy z Poznania wnieśli akt oskarżenia przeciwko pięciu mężczyznom oskarżonym o kradzież danych osobowych ponad 13 milionów osób z systemu weryfikacji ubezpieczenia Narodowego Funduszu Zdrowotnego (NFZ). Śledczy twierdzą, że podejrzani wykonali ponad 18 milionów nieautoryzowanych zapytań za pośrednictwem skompromitowanych kont placówek medycznych w 2024 roku, wyciągając nazwiska, numery krajowych dowodów osobistych i status ubezpieczenia.

Ta wersja jest tłumaczeniem maszynowym oryginału (English). Przeczytaj oryginał

Narodowy Fundusz Zdrowotny (Narodowy Fundusz Zdrowotny, NFZ) potwierdził 6 października 2026 roku, że dane osobowe ponad 13 milionów osób zostały bezprawnie wyciągnięte z jego systemu weryfikacji ubezpieczenia eWUŚ, dzień po tym, jak Prokuratura Rejonowa w Poznaniu ogłosiła akt oskarżenia przeciwko pięciu mężczyznom, według tvn24.pl i tvp.info.

Jak zostały skradzione dane

Według Prokuratury Rejonowej w Poznaniu, jak donoszą rynekzdrowia.pl i portalsamorzadowy.pl, podejrzani nie włamywali się do własnej infrastruktury NFZ. Zamiast tego uzyskali nieautoryzowany dostęp do kont pracowników lub kontrahentów dwóch dostawców opieki zdrowotnej korzystających z platformy rejestru medycznego MyDr. Za pośrednictwem tych kont rzekomo zainstalowali skrypt, który automatycznie wysyłał ponad 18 milionów zapytań do eWUŚ — elektronicznego systemu, który lekarze i przychodni stosują do weryfikacji, czy pacjent ma prawo do opieki finansowanej ze środków publicznych.

NFZ stwierdził w swoim oświadczeniu, cytowanym przez rynekzdrowia.pl, że dostawcy opieki zdrowotnej są niezależnymi administratorami danych odpowiedzialnymi za swoje własne środki bezpieczeństwa, i że systemy samej agencji nie zostały bezpośrednio włamane.

Oś czasu: od wycieku do aktu oskarżenia

Kluczowe daty w sprawie wycieku danych NFZ/eWUŚ
DataZdarzenie
18–21 i 26–27 marca 2024Automatyczne zapytania wyciągają dane około 11,1 miliona osób za pośrednictwem eWUŚ, według tvn24.pl
Sierpień 2026Powiązany wyciek samej platformy MyDr zostaje publicznie ujawniony, rzekomo dotykając danych około 19 milionów osób, według rynekzdrowia.pl
5 października 2026Prokuratura Rejonowa w Poznaniu ogłasza akt oskarżenia przeciwko pięciu mężczyznom, powołując się na ponad 13 milionów poszkodowanych i ponad 18 milionów zapytań, według rynekzdrowia.pl i portalsamorzadowy.pl
6–7 października 2026NFZ wydaje publiczne oświadczenie na temat wycieku, według tvn24.pl, tvp.info i rynekzdrowia.pl

Kto jest oskarżony

Akt oskarżenia wymienia pięciu mężczyzn, zidentyfikowanych w raportowaniu polskim tylko za pomocą imienia i ostatniej litery nazwiska. Prokurator Anna Marszałek, cytowana przez portalsamorzadowy.pl, powiedziała, że wszyscy pięciu oskarżeni przyznali się i dali szczegółowe wyjaśnienia śledczym.

Prokuratorzy poinformowali rynekzdrowia.pl i portalsamorzadowy.pl, że w zależności od konkretnych zarzutów, z którymi mierzy się każdy oskarżony, mogą zostać skazani na pozbawienie wolności od 8 do 12 lat. Władze poinformowały również, że skradzione bazy danych zostały w pełni odzyskane dzięki współpracy pomiędzy Prokuraturą Rejonową w Poznaniu a Centralnym Biurem Zwalczania Cyberprzestępczości Policji.

Jakie dane zostały ujawnione

Skompromitowane rekordy obejmowały pełne nazwiska, numery PESEL — 11-cyfrowy krajowy numer identyfikacyjny Polski — i status każdej osoby w systemie ubezpieczeń publicznych, zgodnie z tvn24.pl, tvp.info i rynekzdrowia.pl. Numery PESEL są szeroko używane w Polsce do weryfikacji tożsamości w usługach bankowych, telekomunikacyjnych i rządowych, dlatego tvn24.pl donoszył o obawach dotyczących zagrożeń takich jak kradzież tożsamości, oszukańcze wnioski kredytowe lub nieautoryzowana rejestracja linii telefonicznych.

Co pozostaje niejasne

Raporty z różnych etapów sprawy cytują różne liczby poszkodowanych: tvn24.pl początkowo powołał się na około 11,1 miliona osób związanych z zapytaniami eWUŚ z marca 2024 roku, podczas gdy akt oskarżenia z października 2026 roku, omówiony przez rynekzdrowia.pl i portalsamorzadowy.pl, powołuje się na ponad 13 milionów poszkodowanych i ponad 18 milionów zapytań. Oddzielne, powiązane naruszenie samej platformy MyDr, ujawnione w sierpniu 2026 roku, zostało zgłoszone przez rynekzdrowia.pl z cyfrą bliższą 19 milionom dotkniętych rekordów. Żaden z przejrzanych źródeł do tego artykułu w pełni nie wyjaśnił, dlaczego te sumy się różnią, i nie ustalono w przeglądanym materiale, jak długo Ministerstwo Cyfryzacji lub polski organ ochrony danych (UODO) wiedziały o sprawie zanim stała się ona publiczna.

Pytania

Ile osób dotkniętych zostało wycieku danych NFZ?
Akt oskarżenia z października 2026 roku od Prokuratury Rejonowej w Poznaniu powołuje się na ponad 13 milionów poszkodowanych, na podstawie ponad 18 milionów automatycznych zapytań do systemu eWUŚ. Wcześniejsze raporty o incydencie z marca 2024 roku cytowały liczbę około 11,1 miliona osób.
Jakie dane osobowe zostały ujawnione?
Zgodnie z NFZ i prokuratorami, ujawnione dane obejmowały pełne nazwiska osób, ich krajowe numery identyfikacyjne PESEL oraz ich status w polskim systemie ubezpieczenia zdrowotnego finansowanego ze środków publicznych.
Czy włamano się do własnego systemu komputerowego NFZ?
NFZ mówi, że nie — agencja twierdzi, że napastnicy zamiast tego skompromitowali konta pracowników lub kontrahentów dwóch dostawców opieki zdrowotnej korzystających z platformy MyDr i użyli tych kont do wysłania masowych automatycznych zapytań do systemu weryfikacyjnego eWUŚ.
Kto jest oskarżony i jakie kary mogą ponieść?
Pięciu mężczyzn — identyfikowanych jako Tomasz B., Jakub K., Wojciech G., Patryk K. i Marcin W. — zostało oskarżonych przez Prokuraturę Rejonową w Poznaniu. Prokuratorzy powiedzieli, że mogą stanąć w obliczu kar od 8 do 12 lat pozbawienia wolności w zależności od konkretnych zarzutów oraz że wszyscy pięciu przyznali się do winy.
Kiedy doszło do wycieku i kiedy został ujawniony?
Bazowe zapytania zostały wykonane w marcu 2024 roku. Sprawa stała się powszechnie znana dopiero w 2026 roku: powiązany wyciek platformy MyDr został ujawniony w sierpniu 2026 roku, akt oskarżenia został ogłoszony 5 października 2026 roku, a NFZ wydał własne publiczne oświadczenie 6–7 października 2026 roku.

Jak opowiada to świat

Źródła

  1. tvn24.pl — Potężny wyciek danych. Komunikat NFZ
  2. tvp.info — Wyciek danych z NFZ dotyczy 13 milionów osób. Śledztwo prokuratury i zarzuty
  3. rynekzdrowia.pl — Wykradli z NFZ dane 13 mln osób. Jest akt oskarżenia
  4. rynekzdrowia.pl — Wykradli dane za pośrednictwem systemu eWUŚ, NFZ wskazuje „słabe ogniwo”
  5. portalsamorzadowy.pl — Dane 13 mln pacjentów wykradzione z NFZ. Jest akt oskarżenia wobec pięciu mężczyzn

Ten tekst przygotowała sztuczna inteligencja, a przed publikacją przeszedł automatyczną kontrolę źródeł. Jeśli widzisz błąd, poproś o sprostowanie. Poproś o sprostowanie lub odpowiedź · Jak to robimy

Powiązane