Bei einem Cyberangriff auf den polnischen Dienst MyDr wurden Daten von fast 19 Millionen Menschen gestohlen – darunter persönliche und hochsensible medizinische Informationen.
"Angesichts der kritischen Lage haben wir sofort Maßnahmen ergriffen, um die Daten zu schützen und die Umstände des Vorfalls zu klären", sagte Gawkowski auf einem Pressebriefing nach einem Treffen des gemeinsamen Zentrums für Cybersicherheitsoperationen.
WERBUNG
WERBUNG
Der Angriff richtet sich gegen den polnischen Dienst "MyDr", der Systeme zur Unterstützung von Arztpraxen und medizinischen Einrichtungen bereitstellt. MyDr bietet "fortschrittliche Programme für die elektronische medizinische Dokumentation und das umfassende Management von Praxen" an.
Auf seiner Website gibt der Anbieter an, dass mehr als zehntausend Praxen seine Dienste nutzen – sowohl solche mit kommerziellem Angebot als auch Einrichtungen mit Vertrag mit dem Nationalen Gesundheitsfonds.
Daraus ergibt sich das Ausmaß des Lecks, das verschiedene medizinische und personenbezogene Daten von rund 19 Millionen Polinnen und Polen umfasst, die Patienten von Einrichtungen waren oder sind, die Systeme des Dienstes MyDr einsetzten.
Angesichts der Art des angegriffenen Dienstes könnten unter anderem folgende Daten abgeflossen sein: personenbezogene Angaben wie etwa Vor- und Nachname, PESEL-Nummer, Post- und E-Mail-Adressen sowie Telefonnummern; außerdem medizinische, teils besonders sensible Daten wie Untersuchungsergebnisse, Rezept- und Medikationsdaten sowie Krankheits- und Behandlungsverläufe.
"Aus dem Unternehmen sind 19 Millionen Datensätze gestohlen worden"
"Leider muss ich mitteilen, dass es zu einem außergewöhnlichen Datenabfluss gekommen ist, der fast 19 Millionen polnische Staatsbürgerinnen und Staatsbürger betrifft, die in unterschiedlicher Form medizinische Unterstützung in Anspruch genommen haben. Wir haben sofort gehandelt und konzentrieren uns jetzt voll auf diese kritische Situation und den Cybervorfall. Aus dem Unternehmen sind 19 Millionen Datensätze gestohlen worden", erklärte Gawkowski.
Der Abfluss umfasst mehr als zwei Terabyte Daten. "Ich stehe in ständigem Kontakt mit dem Koordinator der Geheimdienste, Minister Tomasz Siemoniak, mit der Gesundheitsministerin Jolanta Sobierańska-Grenda und mit dem Präsidenten der Datenschutzbehörde, Mirosław Wróblewski. Der Staat sichert alles ab, was mit diesem Cybersicherheitsvorfall zusammenhängt", versicherte der Digitalisierungsminister.
Kein Angriff aus dem Ausland
"Nichts deutet derzeit darauf hin, dass wir es mit einem externen Angriff zu tun haben", sagte Gawkowski.
Er schätzte ein: "Mit großer Wahrscheinlichkeit können wir sagen, dass hinter dem Vorfall Cyberkriminelle stehen, deren Motiv vermutlich finanzielle Bereicherung ist."
Die ersten Informationen über den Angriff auf den Dienst MyDr veröffentlichte Gawkowski am zehnten August. Auf der Plattform X schrieb er: "Die zuständigen Dienste wurden über den Vorfall informiert. Sie arbeiten intensiv daran, sämtliche Umstände des Falls zu klären und unterstützen das Unternehmen bei den laufenden Maßnahmen. Die Firma übermittelt den Diensten fortlaufend bestätigte Informationen zu ihren Schritten."
Prüfen Sie, ob Ihre Daten betroffen sind!
Die Regierung stellt ein Online-Werkzeug bereit, mit dem Bürger prüfen können, ob ihre persönlichen Daten unter den gestohlenen Datensätzen sind.
"Jeder Bürger kann im Portal http://bezpiecznedane.gov.pl nachsehen, ob seine Daten beim Vorfall des Unternehmens MyDr abgeflossen sind", erklärte Gawkowski.
Er erinnerte daran, die PESEL-Nummer sperren zu lassen. "Das ist der erste, grundlegende Schritt digitaler Hygiene. Die Sperrung der PESEL-Nummer in der App mObywatel dauert heute keine fünf Sekunden", sagte er.
Sobald die Nummer geschützt ist, erfordert jeder Versuch, sie zu nutzen, eine Bestätigung und die Aufhebung der Sperre. Ohne diesen Schritt lässt sich die PESEL-Nummer etwa bei der Aufnahme eines Kredits nicht verwenden.
"Außerdem wurden alle zuständigen Dienste in erhöhte Bereitschaft versetzt, um Bürgerinnen und Bürger zu unterstützen, deren Daten im Netz auftauchen könnten. Die Behörden verstärken ihre Aktivitäten und suchen nach den Verantwortlichen für den Vorfall", fügte er hinzu.
Historische Dimension
Es handelt sich um einen der größten Datenabflüsse in der Geschichte. Gestohlen wurden mehr als zwei Terabyte Daten von knapp 19 Millionen Menschen.
Das Ausmaß ist enorm: In Polen leben rund 37 Millionen Menschen, damit wurden Daten von fast der Hälfte der Bevölkerung entwendet.
Es ist nicht der erste Hackerangriff auf medizinische Daten. Im November 2023 wurden Daten aus den Systemen von ALAB Laboratoria gestohlen. Das Unternehmen gehört zu den größten landesweiten Ketten medizinischer Labore.
"Das Unternehmen sei Opfer eines Hackerangriffs geworden, der zum Abfluss medizinischer Daten geführt habe. Ins Netz gelangten medizinische Untersuchungsergebnisse aus den vergangenen Jahren", teilte das Digitalisierungsministerium damals mit.
ALAB Laboratoria erklärte, der Vorfall sei das Ergebnis krimineller Aktivitäten mit dem Ziel, vom Unternehmen ein Lösegeld zu erpressen.
Damals gelangten Daten von rund 55.000 Personen ins Netz. Das Volumen des Datendiebstahls lag bei etwa fünf Gigabyte.