NIVΞCTOR
HaberDestek

Sayaç henüz başlamadı

Teknoloji · Haber

Polonya, 13 Milyon Kişiyi Etkileyen NFZ Sağlık Sigortası Veri İhlali Nedeniyle Beş Kişi Hakkında İddianame Hazırladı

Yayın:

Kısaca

Poznań'daki Polonyalı savcılar, Ulusal Sağlık Fonu'nun (NFZ) sigorta doğrulama sisteminden 13 milyondan fazla kişinin kişisel verilerini çaldıkları iddia edilen beş erkek hakkında iddianame düzenledi. Soruşturmacılar, şüphelilerin 2024 yılında ele geçirilmiş tıbbi kurum hesapları üzerinden 18 milyondan fazla yetkisiz sorgu çalıştırarak isimleri, ulusal kimlik numaralarını ve sigorta durumlarını elde ettiklerini söylüyor.

Bu sürüm, özgün metnin (English) makine çevirisidir. Özgün metni oku

Polonya Ulusal Sağlık Fonu (Narodowy Fundusz Zdrowotny, NFZ), Poznań Bölge Savcılığı'nın beş erkek hakkında iddianame açıklamasından bir gün sonra, 6 Ekim 2026'da, 13 milyondan fazla kişiye ait kişisel verilerin eWUŚ sigorta doğrulama sisteminden hukuka aykırı şekilde çıkarıldığını, tvn24.pl ve tvp.info'ya göre doğruladı.

Veriler nasıl ele geçirildi

rynekzdrowia.pl ve portalsamorzadowy.pl'nin aktardığına göre, Poznań savcılığına göre şüpheliler NFZ'nin kendi altyapısına sızmadı. Bunun yerine, MyDr tıbbi kayıt platformunu kullanan iki sağlık hizmeti sağlayıcısındaki çalışan veya yüklenici hesaplarına yetkisiz erişim sağladılar. İddiaya göre bu hesaplar aracılığıyla, doktorların ve kliniklerin bir hastanın kamu fonlu bakıma hak sahibi olup olmadığını kontrol etmek için kullandığı elektronik sistem olan eWUŚ'a otomatik olarak 18 milyondan fazla sorgu gönderen bir komut dosyası yerleştirdiler.

NFZ, rynekzdrowia.pl tarafından aktarılan açıklamasında, sağlık hizmeti sağlayıcılarının kendi güvenlik tedbirlerinden sorumlu bağımsız veri denetleyicileri olduğunu ve kurumun kendi sistemlerinin doğrudan ihlal edilmediğini belirtti.

Zaman çizelgesi: ihlalden iddianameye

NFZ/eWUŚ veri ihlali davasındaki önemli tarihler
TarihOlay
18–21 ve 26–27 Mart 2024tvn24.pl'ye göre, otomatik sorgular eWUŚ aracılığıyla yaklaşık 11,1 milyon kişiye ait verileri çıkardı
Ağustos 2026rynekzdrowia.pl'ye göre, MyDr platformunun kendisine yönelik ilişkili bir ihlal kamuoyuna açıklandı; bildirildiğine göre bu ihlal yaklaşık 19 milyon kişiye ait verileri etkiledi
5 Ekim 2026rynekzdrowia.pl ve portalsamorzadowy.pl'ye göre, Poznań Bölge Savcılığı, 13 milyondan fazla mağdur ve 18 milyondan fazla sorgu belirterek beş erkek hakkında iddianame açıkladı
6–7 Ekim 2026tvn24.pl, tvp.info ve rynekzdrowia.pl'ye göre, NFZ ihlal konusunda kamuoyuna bir açıklama yaptı

Kimler suçlanıyor

İddianamede, Polonya basınında yalnızca ad ve soyadının baş harfiyle tanımlanan beş erkeğin adı geçiyor. portalsamorzadowy.pl tarafından alıntılanan Savcı Anna Marszałek, beş sanığın da itirafta bulunduğunu ve soruşturmacılara ayrıntılı açıklamalar yaptığını söyledi.

Savcılar, rynekzdrowia.pl ve portalsamorzadowy.pl'ye, her sanığın karşı karşıya olduğu belirli suçlamalara bağlı olarak 8 ila 12 yıl arasında hapis cezasına çarptırılabileceklerini söyledi. Yetkililer, çalınan veritabanının Poznań savcılığı ile Polonya Merkezi Siber Suçlar Bürosu arasındaki iş birliği sayesinde tamamen geri alındığını da belirtti.

Hangi veriler ifşa oldu

tvn24.pl, tvp.info ve rynekzdrowia.pl'ye göre, ele geçirilen kayıtlar tam adları, Polonya'nın 11 haneli ulusal kimlik numarası olan PESEL numaralarını ve her kişinin kamu sigorta sistemindeki durumunu içeriyordu. PESEL numaraları Polonya'da bankacılık, telekomünikasyon ve devlet hizmetlerinde kimlik doğrulamak için yaygın olarak kullanılıyor; bu nedenle tvn24.pl, kimlik hırsızlığı, sahte kredi başvuruları veya yetkisiz telefon hattı kayıtları gibi risklere ilişkin kaygıları bildirdi.

Belirsizliğini koruyan noktalar

Davanın farklı aşamalarındaki haberler farklı mağdur sayıları veriyor: tvn24.pl başlangıçta Mart 2024'teki eWUŚ sorgularıyla ilişkili yaklaşık 11,1 milyon kişiye atıfta bulunurken, rynekzdrowia.pl ve portalsamorzadowy.pl tarafından aktarılan Ekim 2026 iddianamesi 13 milyondan fazla mağdur ve 18 milyondan fazla sorgudan bahsediyor. Ağustos 2026'da ortaya çıkan, MyDr platformunun kendisine yönelik ayrı ancak ilişkili bir başka ihlal ise rynekzdrowia.pl tarafından yaklaşık 19 milyon etkilenen kayıt rakamıyla bildirildi. Bu makale için incelenen kaynakların hiçbiri bu toplam rakamların neden farklılık gösterdiğini tam olarak açıklığa kavuşturmadı ve incelenen materyallerde Dijital İşler Bakanlığı'nın veya Polonya veri koruma kurumunun (UODO) bu davayı kamuoyuna açıklanmadan ne kadar süre önce bildiği tespit edilmedi.

Sorular

NFZ veri ihlalinden kaç kişi etkilendi?
Poznań savcılığının Ekim 2026 tarihli iddianamesi, eWUŚ sistemine yapılan 18 milyondan fazla otomatik sorguya dayanarak 13 milyondan fazla mağdurdan bahsediyor. Mart 2024 olayına ilişkin önceki haberlerde ise yaklaşık 11,1 milyon kişilik bir rakam verilmişti.
Hangi kişisel veriler ifşa oldu?
NFZ ve savcılara göre, ifşa olan veriler kişilerin tam adlarını, PESEL ulusal kimlik numaralarını ve Polonya'nın kamu sağlık sigortası sistemindeki durumlarını içeriyordu.
NFZ'nin kendi bilgisayar sistemi hacklendi mi?
NFZ'ye göre hayır — kurum, saldırganların bunun yerine MyDr platformunu kullanan iki sağlık hizmeti sağlayıcısındaki çalışan veya yüklenici hesaplarını ele geçirdiğini ve bu hesapları eWUŚ doğrulama sistemine toplu otomatik sorgular göndermek için kullandığını belirtiyor.
Kimler suçlandı ve hangi cezalarla karşı karşıyalar?
Tomasz B., Jakub K., Wojciech G., Patryk K. ve Marcin W. olarak tanımlanan beş erkek, Poznań Bölge Savcılığı tarafından iddianameyle suçlandı. Savcılar, karşılaştıkları belirli suçlamalara bağlı olarak 8 ila 12 yıl arasında hapis cezasına çarptırılabileceklerini ve beşinin de itirafta bulunduğunu söyledi.
İhlal ne zaman gerçekleşti ve ne zaman açıklandı?
Söz konusu sorgular Mart 2024'te gerçekleştirildi. Dava genel olarak kamuoyuna ancak 2026'da açıklandı: MyDr platformuna yönelik ilişkili bir ihlal Ağustos 2026'da ortaya çıktı, iddianame 5 Ekim 2026'da açıklandı ve NFZ kendi kamuoyu açıklamasını 6–7 Ekim 2026'da yaptı.

Dünya nasıl anlatıyor

Kaynaklar

  1. tvn24.pl — Potężny wyciek danych. Komunikat NFZ
  2. tvp.info — Wyciek danych z NFZ dotyczy 13 milionów osób. Śledztwo prokuratury i zarzuty
  3. rynekzdrowia.pl — Wykradli z NFZ dane 13 mln osób. Jest akt oskarżenia
  4. rynekzdrowia.pl — Wykradli dane za pośrednictwem systemu eWUŚ, NFZ wskazuje „słabe ogniwo”
  5. portalsamorzadowy.pl — Dane 13 mln pacjentów wykradzione z NFZ. Jest akt oskarżenia wobec pięciu mężczyzn

Bu yazı yapay zekâ ile hazırlandı ve yayından önce otomatik kaynak denetiminden geçti. Bir hata görürseniz düzeltme isteyin. Düzeltme ya da cevap iste · Nasıl hazırlıyoruz

İlgili yazılar