Этот язык переведён машиной и не проверен человеком.

NIVΞCTOR
НовостиПоддержать

Отсчёт ещё не начался

Технологии · Новость

Польша предъявила обвинения пятерым мужчинам в краже данных NFZ, затронувшей 13 миллионов человек

Опубликовано:

Коротко

Польские прокуроры из Познани подали обвинение против пятерых мужчин, обвиняемых в краже персональных данных более 13 миллионов человек из системы проверки страховки Национального фонда здравоохранения (NFZ). Следователи утверждают, что подозреваемые выполнили более 18 миллионов несанкционированных запросов через скомпрометированные учетные записи медицинских учреждений в 2024 году, извлекая имена, номера национальных удостоверений личности и статус страховки.

Эта версия — машинный перевод оригинала (English). Читать оригинал

Национальный фонд здравоохранения Польши (Narodowy Fundusz Zdrowotny, NFZ) подтвердил 6 октября 2026 года, что персональные данные более 13 миллионов человек были незаконно извлечены из его системы проверки страховки eWUŚ, за день до того как Региональная прокуратура в Познани объявила об обвинении против пятерых мужчин, согласно tvn24.pl и tvp.info.

Как были украдены данные

По словам прокуратуры Познани, как сообщают rynekzdrowia.pl и portalsamorzadowy.pl, подозреваемые не совершали взлом собственной инфраструктуры NFZ. Вместо этого они получили несанкционированный доступ к учетным записям сотрудников или подрядчиков двух поставщиков медицинских услуг, использующих платформу медицинских записей MyDr. Через эти учетные записи они якобы установили скрипт, который автоматически отправлял более 18 миллионов запросов к eWUŚ — электронной системе, которую врачи и клиники используют для проверки того, имеет ли пациент право на финансируемое государством медицинское обслуживание.

NFZ указал в своем заявлении, процитированном rynekzdrowia.pl, что поставщики медицинских услуг являются независимыми контролерами данных, ответственными за свои собственные меры безопасности, и что собственные системы агентства не были непосредственно взломаны.

Хронология: от взлома к обвинению

Ключевые даты дела о взломе NFZ/eWUŚ
ДатаСобытие
18–21 и 26–27 марта 2024Автоматические запросы извлекли данные примерно 11,1 миллиона человек через eWUŚ, согласно tvn24.pl
Август 2026Связанный взлом самой платформы MyDr раскрыт публично, якобы затронувший данные примерно 19 миллионов человек, согласно rynekzdrowia.pl
5 октября 2026Региональная прокуратура Познани объявляет об обвинении против пятерых мужчин, ссылаясь на более 13 миллионов жертв и более 18 миллионов запросов, согласно rynekzdrowia.pl и portalsamorzadowy.pl
6–7 октября 2026NFZ выпускает публичное заявление о взломе, согласно tvn24.pl, tvp.info и rynekzdrowia.pl

Кто обвиняется

В обвинении названы пятеро мужчин, определяемых в польских сообщениях только по имени и последней букве фамилии. Прокурор Анна Маршалек, цитируемая portalsamorzadowy.pl, сказала, что все пятеро подсудимых признали вину и дали детальные объяснения следователям.

Прокуроры сообщили rynekzdrowia.pl и portalsamorzadowy.pl, что в зависимости от конкретных обвинений, с которыми сталкивается каждый подсудимый, они могут быть приговорены к срокам от 8 до 12 лет лишения свободы. Власти также сообщили, что украденная база данных была полностью восстановлена благодаря сотрудничеству между прокуратурой Познани и Центральным бюро кибер-преступности Польши.

Какие данные были раскрыты

Скомпрометированные записи включали полные имена, номера PESEL — 11-значный национальный номер удостоверения личности Польши — и статус каждого человека в системе государственного страхования, согласно tvn24.pl, tvp.info и rynekzdrowia.pl. Номера PESEL широко используются в Польше для проверки личности при банковских услугах, телекоммуникациях и государственных услугах, что является причиной, по которой tvn24.pl сообщал о проблемах, связанных с рисками таких как кража личности, мошеннические кредитные заявки или несанкционированная регистрация телефонных линий.

Что остается неясным

Сообщения из разных этапов дела цитируют разные числа жертв: tvn24.pl первоначально ссылался примерно на 11,1 миллиона человек, связанных с запросами eWUŚ в марте 2024 года, в то время как октябрьское обвинение 2026 года, рассмотренное rynekzdrowia.pl и portalsamorzadowy.pl, цитирует более 13 миллионов жертв и более 18 миллионов запросов. Отдельный, связанный компромисс самой платформы MyDr, раскрытый в августе 2026 года, был сообщен rynekzdrowia.pl с цифрой ближе к 19 миллионам затронутых записей. Ни один из просмотренных источников для этой статьи полностью не объяснил, почему эти итоги отличаются, и не было установлено в просмотренном материале, как долго Министерство цифровых технологий или польский орган по защите данных (UODO) знали о деле до того, как оно стало общеизвестным.

Вопросы

Сколько человек пострадали от взлома данных NFZ?
Октябрьское обвинение 2026 года от региональной прокуратуры Познани ссылается на более 13 миллионов жертв, основанных на более чем 18 миллионах автоматических запросов к системе eWUŚ. Более раннее сообщение об инциденте марта 2024 года ссылалось на цифру около 11,1 миллиона человек.
Какие персональные данные были раскрыты?
По данным NFZ и прокуроров, раскрытые данные включали полные имена людей, их национальные номера удостоверения личности PESEL и их статус в системе государственного страхования здоровья Польши.
Был ли взломан собственный компьютер NFZ?
NFZ говорит нет — агентство утверждает, что нападающие вместо этого скомпрометировали учетные записи сотрудников или подрядчиков двух поставщиков медицинских услуг, использующих платформу MyDr, и использовали эти учетные записи для отправки массовых автоматических запросов к системе проверки eWUŚ.
Кто обвиняется и какие наказания они могут получить?
Пятеро мужчин — идентифицированные как Томаш Б., Якуб К., Войцех Г., Патрик К. и Марцин В. — были обвинены региональной прокуратурой Познани. Прокуроры сказали, что они могут столкнуться со сроками от 8 до 12 лет лишения свободы в зависимости от конкретных обвинений, и что все пятеро признали вину.
Когда произошел взлом и когда он был раскрыт?
Базовые запросы были выполнены в марте 2024 года. Дело стало широко известным только в 2026 году: связанный взлом платформы MyDr был раскрыт в августе 2026 года, обвинение было объявлено 5 октября 2026 года, и NFZ выпустил свое собственное публичное заявление 6–7 октября 2026 года.

Как об этом рассказывает мир

Источники

  1. tvn24.pl — Potężny wyciek danych. Komunikat NFZ
  2. tvp.info — Wyciek danych z NFZ dotyczy 13 milionów osób. Śledztwo prokuratury i zarzuty
  3. rynekzdrowia.pl — Wykradli z NFZ dane 13 mln osób. Jest akt oskarżenia
  4. rynekzdrowia.pl — Wykradli dane za pośrednictwem systemu eWUŚ, NFZ wskazuje „słabe ogniwo”
  5. portalsamorzadowy.pl — Dane 13 mln pacjentów wykradzione z NFZ. Jest akt oskarżenia wobec pięciu mężczyzn

Этот материал подготовлен с помощью искусственного интеллекта и перед публикацией прошёл автоматическую проверку источников. Если вы заметили ошибку, запросите исправление. Запросить исправление или ответ · Как мы работаем

Похожие материалы