В результате кибератаки на сервис MyDr, выступающий одной из главных платформ для ведения электронных медкарт в клиниках Польши, в сеть попали конфиденциальные записи порядка 19 млн граждан. Жителей призывают заблокировать свои номера PESEL.
По словам министра цифровизации Польши Кшиштофа Гавковского, профильные службы уже ведут интенсивную работу, чтобы установить точные причины и механизмы взлома. На данный момент у следствия нет оснований полагать, что за этой операцией стоят иностранные государства. Судя по всему, акция спланирована обычными киберпреступниками, рассчитывающими на финансовую выгоду.
«Самое важное, что эти данные сегодня недоступны для публичного доступа. То есть, они нигде не продаются и не являются частью какой-либо игры. И соответствующие сервисы следят за ними», — сказал Гавковский.
Официальные власти заняли принципиальную и бескомпромиссную позицию относительно требований вымогателей. На пресс-конференции Гавковский прямо указал пальцем на преступников, заявив, что никто не собирается вести с ними диалог или поддаваться на шантаж. Он также заверил, что правительство полностью координирует ответные действия и берёт под защиту все связанные со взломом данные.
Министр подтвердил, что источник проблемы уже найден: специалисты выявили сбой в самом коде и неполадки в управлении системой, после чего оперативно устранили все уязвимости. При этом он добавил, что «любое программное обеспечение может содержать уязвимости».
Пока расследование продолжается, гражданам жителям страны настоятельно советуют немедленно заблокировать свой идентификационный номер PESEL, что проще всего сделать через государственное мобильное приложение mObywatel.