科技 · 新聞
波蘭對五名男子提起訴訟 涉及NFZ健康保險數據洩露事件 影響1300萬人
發布:
重點
波蘭波茲南檢察官對五名男子提起訴訟，指控他們從國家健康基金(NFZ)保險驗證系統竊取了超過1300萬人的個人數據。調查人員表示，嫌疑人在2024年通過遭到入侵的醫療機構帳戶進行了超過1800萬次未經授權的查詢，提取了姓名、國民身份證號碼和保險狀態。
此版本是原文（English）的機器翻譯。 閱讀原文
波蘭國家健康基金(波蘭語：Narodowy Fundusz Zdrowotny, NFZ)於2026年10月6日證實，超過1300萬人的個人數據被非法從其eWUŚ保險驗證系統中提取。根據tvn24.pl和tvp.info報導，這是在波茲南地區檢察官辦公室宣布對五名男子提起訴訟的一天後。
數據如何被竊取
根據波茲南檢察官辦公室的說法，據rynekzdrowia.pl和portalsamorzadowy.pl報導，嫌疑人並未侵入NFZ自身的基礎設施。相反，他們獲得了兩家使用MyDr醫療記錄平台的醫療保健提供商的員工或承包商帳戶的未經授權訪問權限。通過這些帳戶，他們據稱植入了一個腳本，該腳本自動向eWUŚ系統發送了超過1800萬次查詢——eWUŚ是醫生和診所用來檢查患者是否有資格獲得公開資助醫療的電子系統。
據rynekzdrowia.pl引述，NFZ在其聲明中表示，醫療保健提供商是獨立的數據控制者，負責其自身的安全措施，該機構自身的系統未被直接侵入。
時間表：從數據洩露到起訴
| 日期 | 事件 |
|---|---|
| 2024年3月18–21及26–27日 | 自動化查詢通過eWUŚ提取了大約1110萬人的數據，據tvn24.pl報導 |
| 2026年8月 | 相關的MyDr平台本身的數據洩露被公開披露，據報導影響了與大約1900萬人相關的數據，據rynekzdrowia.pl報導 |
| 2026年10月5日 | 波茲南地區檢察官辦公室宣布對五名男子提起訴訟，引述超過1300萬受害者和超過1800萬次查詢，據rynekzdrowia.pl和portalsamorzadowy.pl報導 |
| 2026年10月6–7日 | NFZ就數據洩露發表公開聲明，據tvn24.pl、tvp.info和rynekzdrowia.pl報導 |
誰被控告
起訴書列舉了五名男子，在波蘭報導中僅以名字和姓氏首字母識別。據portalsamorzadowy.pl引述檢察官Anna Marszałek表示，五名被告都認罪並向調查人員提供了詳細的解釋。
- Tomasz B. —被控違反安全系統並提交未經授權的eWUŚ查詢。
- Jakub K. —被控編寫用於繞過安全的腳本並將其分發給他人。
- Wojciech G.、Patryk K.和Marcin W. —被控未經授權訪問系統。
檢察官告訴rynekzdrowia.pl和portalsamorzadowy.pl，根據每個被告面臨的具體指控，他們可能被判處8至12年監禁。當局還表示，被竊數據庫已通過波茲南檢察官辦公室與波蘭中央網絡犯罪局的合作完全恢復。
哪些數據被洩露
根據tvn24.pl、tvp.info和rynekzdrowia.pl的報導，被洩露的記錄包括全名、PESEL號碼——波蘭的11位數國家識別號碼——以及每個人在公共保險系統中的狀態。PESEL號碼在波蘭被廣泛用於驗證銀行、電信和政府服務的身份，這就是為什麼tvn24.pl報導了人們對身份盜竊、欺詐貸款申請或未經授權的電話線註冊等風險的擔憂。
仍不明確之處
案件不同階段的報告引用了不同的受害者數量：tvn24.pl最初提到與2024年3月eWUŚ查詢相關的大約1110萬人，而rynekzdrowia.pl和portalsamorzadowy.pl報導的2026年10月起訴書引用了超過1300萬受害者和超過1800萬次查詢。在2026年8月披露的MyDr平台本身的單獨但相關的數據洩露已由rynekzdrowia.pl報導，數字接近1900萬條受影響的記錄。本文評估的任何來源都沒有完全解釋為什麼這些總數不同，根據評估的材料也無法確定數字事務部或波蘭數據保護局(UODO)在案件成為公開前知悉該案件的時間。
常見問題
- 有多少人受到NFZ數據洩露的影響？
- 來自波茲南檢察官辦公室的2026年10月起訴書引用了超過1300萬受害者，基於對eWUŚ系統的超過1800萬次自動化查詢。對2024年3月事件的較早報導引用了大約1110萬人的數字。
- 哪些個人數據被洩露？
- 根據NFZ和檢察官的說法，洩露的數據包括人們的全名、他們的PESEL國家識別號碼以及他們在波蘭公共衛生保險系統中的狀態。
- NFZ自己的計算機系統被黑客入侵了嗎？
- NFZ說沒有——該機構表示攻擊者改為入侵了使用MyDr平台的兩家醫療保健提供商的員工或承包商帳戶，並使用這些帳戶向eWUŚ驗證系統發送大規模自動化查詢。
- 誰被控告，他們面臨什麼處罰？
- 五名男子——被識別為Tomasz B.、Jakub K.、Wojciech G.、Patryk K.和Marcin W.——被波茲南地區檢察官辦公室起訴。檢察官表示，他們可能面臨8至12年監禁（取決於具體指控），五人都認罪了。
- 數據洩露何時發生，何時披露？
- 潛在的查詢在2024年3月進行。該案件直到2026年才廣泛公開：相關的MyDr平台數據洩露在2026年8月被披露，起訴書在2026年10月5日宣布，NFZ在2026年10月6–7日發表了自己的公開聲明。
世界如何講述
- 波蘭語波蘭媒體(tvn24.pl、tvp.info、rynekzdrowia.pl、portalsamorzadowy.pl)主要圍繞檢察官的起訴和NFZ堅持其自身系統未被侵入的說法來框架此事，將責任置於醫療保健提供商身上，認為他們是MyDr平台安全的獨立數據控制者。
來源
- tvn24.pl — Potężny wyciek danych. Komunikat NFZ
- tvp.info — Wyciek danych z NFZ dotyczy 13 milionów osób. Śledztwo prokuratury i zarzuty
- rynekzdrowia.pl — Wykradli z NFZ dane 13 mln osób. Jest akt oskarżenia
- rynekzdrowia.pl — Wykradli dane za pośrednictwem systemu eWUŚ, NFZ wskazuje „słabe ogniwo”
- portalsamorzadowy.pl — Dane 13 mln pacjentów wykradzione z NFZ. Jest akt oskarżenia wobec pięciu mężczyzn
本文由人工智慧撰寫，發布前已通過自動來源查核。如發現錯誤，請申請更正。 申請更正或回應 · 我們如何製作
相關文章
科技新聞
尼古拉斯·凱吉說他在拒絕為《蜘蛛黑衣人》簽署AI免責聲明後'可能'不會再與亞馬遜合作
演員尼古拉斯·凱吉在2026年10月10日紐約動漫展上表示，他拒絕簽署亞馬遜為其已取消的系列劇《蜘蛛黑衣人》請求的人工智能免責聲明，他將'可能'不會再與該工作室合作。儘管獲得了11項艾美獎提名並在前六週內播放了26億分鐘，亞馬遜還是在一季後取消了該節目。
科技新聞
馬斯克承諾在Jio創紀錄IPO前提供平價Starlink定價
埃隆·馬斯克表示，SpaceX需要在印度為Starlink設置平價，警告說否則很少有人會購買該服務，這加劇了他與穆克什·安巴尼的公開爭端，時間恰好在Jio Platforms推出被稱為印度有史以來最大的首次公開募股前。馬斯克沒有公佈具體價格。印度政府表示，Starlink、Jio和亞馬遜的衛星業務都仍在等待相同的安全審核。
科技文章
Starlink衛星互聯網如何運作，以及為什麼印度成為最新的戰場
Starlink是SpaceX的寬帶網絡，由數千顆低地軌道衛星組成，直接向地面的天線發射互聯網信號，繞過電纜和蜂窩塔。它現在變得重要，是因為埃隆·馬斯克承諾在印度提供「價格合理」的Starlink服務，而正好穆克什·安巴尼的Jio Platforms正在準備破紀錄的首次公開募股，這重新引發了關於競爭和安全許可的爭議。
科技新聞
加薩人工智能瞄準紀錄片《NAZA》在以色列引發政治反彈，在500家法國影院上映
《NAZA》是由以色列電影製作人Yuval Abraham和Rachel Szor創作的紀錄片，記錄了人工智能在以色列軍隊在加薩的目標定位中的應用。該片在2026年威尼斯電影節獲得評審團特別獎，並引發以色列政府的強烈反應，包括威脅撤銷導演的公民身份。這部80分鐘的影片於2026年10月12日至13日在500家法國影院上映，並將於11月通過《衛報》免費線上播放。