Szef BBN Bartosz Grodecki poinformował dzisiaj, iż zwrócił się do „właściwych instytucji” o informacje ws. incydentów związanych z wyciekami danych pacjentów z firmy MyDr. Dodał, iż trzeba ustalić rzeczywistą skalę sierpniowego wycieku oraz „co państwo zrobiło z wiedzą” o incydencie z 2024 r.
W dzisiejszym wpisie na platformie X Grodecki przywołał dwa incydenty związane z prywatną firmą MyDr, dostarczającą system elektronicznej dokumentacji medycznej dla gabinetów lekarskich i przychodni w Polsce. Jedna ze spraw dotyczy cyberataku na firmę z połowy sierpnia, w wyniku którego wyciekły dane 19 mln Polaków, m.in. o lekach i receptach. Dane, które wyciekły dotyczą 12 tys. podmiotów medycznych, które korzystały z platformy MyDr.
Grodecki podkreślił w dzisiejszym wpisie, iż „przy takiej skali nie wystarczy skuteczna reakcja służb” i iż „trzeba również ustalić, co państwo zrobiło z wiedzą zdobytą po incydencie z 2024 roku i jakie działania podjęto przed sierpniem 2026 roku”. „Dlatego zwróciłem się do adekwatnych instytucji o informacje dotyczące obu zdarzeń” – napisał Grodecki.
W dzisiejszym wpisie szef BBN zapytał o to, kto został poinformowany o incydencie z 2024 roku, jakie wnioski wtedy wyciągnięto i jakie zalecenia wydano, a także – kto odpowiadał za ich wdrożenie, co zostało zrealizowane przed sierpniem 2026 roku i kto zweryfikował skuteczność tych działań.
Według niego trzeba również ustalić „rzeczywistą skalę obecnego incydentu i wskazać, kiedy osoby objęte naruszeniem będą mogły jednoznacznie sprawdzić, czy dotyczy ono właśnie ich”. „Jeśli po ponad dwóch latach państwo nie potrafi dziś wskazać, co faktycznie zmieniono i z jakim skutkiem, trudno mówić o poważnej i adekwatnej reakcji na masowe naruszenie bezpieczeństwa” – ocenił.
APW, PAP
