Alerty w mObywatelu po wycieku MyDr. Będzie „Cyber Piątka”

Alarm o wycieku prosto w telefonie zamiast błądzenia po stronach urzędów. Taki ma być nowy standard — powiadomienia mają pojawiać się w aplikacjach mObywatel i mojeIKP. Informacje nie ograniczą się do incydentów; obejmą także ważne zdarzenia dotyczące dokumentacji medycznej. To ma wzmocnić poczucie kontroli nad własnymi danymi — podaje Ministerstwo Cyfryzacji.

Zapowiadane są też przejrzyste komunikaty o tym, komu powierzono przetwarzanie danych zdrowotnych. Pacjent ma dostać w jednym miejscu: nazwę podmiotu, cel i zakres przetwarzania oraz kontakt do firmy odpowiedzialnej. W praktyce to ułatwi reagowanie, gdy coś wzbudzi niepokój.

Resort przygotował pakiet zmian nazwany „Cyber Piątka” — to odpowiedź na głośny incydent w systemach MyDr i projekt prowadzony szybką ścieżką rządową. W propozycjach znalazły się m.in. obowiązkowa certyfikacja podmiotów przetwarzających dane medyczne, minimalne wymagania technologiczne dla systemów, dodatkowe obowiązki dla firm działających na masową skalę, nakaz informowania pacjentów o przekazaniu ich danych innym podmiotom oraz państwowy system alertów o wyciekach i zdarzeniach medycznych.

Według wiceministra cyfryzacji Michała Gramatyki już ponad 2 miliony osób skorzystały ze strony Bezpieczne Dane, by sprawdzić, czy ich PESEL mógł znaleźć się wśród informacji objętych incydentem związanym z MyDr.

Do ataku doszło 12 sierpnia. Ministerstwo Cyfryzacji potwierdziło, że w wyniku naruszenia mogły wypłynąć dane nawet 19 milionów Polaków — również informacje o lekach i receptach. Jednocześnie resort zdrowia zaznaczył, że nie doszło do naruszenia centralnego systemu e‑Zdrowie ani platformy P1, będącej podstawą krajowej infrastruktury zdrowotnej.

Centrum e‑Zdrowia odnotowało wzrost wrogich działań wobec placówek medycznych: od stycznia do sierpnia 2025 roku zarejestrowano 946 incydentów cyberbezpieczeństwa, w całym 2023 roku było ich 405, a w 2021 — 150. Eksperci ostrzegają, że skuteczne ataki mogą nie tylko ujawniać wrażliwe informacje, ale też zakłócać pracę szpitali i przychodni. Wyzwania dotyczą również jakości zabezpieczeń i przygotowania kadry zarządzającej do reagowania na cyberzagrożenia.

Resort przekazuje, że trwa monitoring miejsc w sieci, gdzie przestępcy publikują lub sprzedają kradzione bazy. Do tej pory nie potwierdzono ofert handlu danymi z incydentu MyDr.