Breșa medicală din Polonia a ajuns în atenția publicului după ce autoritățile poloneze au confirmat că datele a aproape 19 milioane de oameni au fost accesate fără drept dintr-o platformă software folosită de mii de cabinete și clinici. Vestea a venit pe 17 august 2026 și arată cât de vulnerabile pot fi sistemele care gestionează informații despre sănătatea noastră, chiar și atunci când sunt folosite de furnizori mari, conectați la platforme naționale de sănătate.
Ce s-a întâmplat exact în breșa medicală din Polonia
Compania poloneză MyDr furnizează un program de evidență medicală folosit de peste 12.000 de cabinete și clinici din Polonia, conectat la platforma națională de sănătate electronică a țării (numită P1, un fel de „dosar electronic de sănătate” la nivel de stat). Pe 13 august 2026, MyDr a anunțat public că a fost ținta unei „activități criminale externe, intenționate” – altfel spus, un atac cibernetic. Practic, breșa medicală din Polonia a pornit chiar de la acest software conectat la platforma centrală, folosit zilnic de personal medical pentru a gestiona fișele pacienților.
Atacatorii au reușit să acceseze fără autorizare o bază de date istorică, cu informații păstrate până în aprilie 2024. Compania a anunțat imediat autoritățile și a început o investigație tehnică, în timp ce Ministerul Sănătății a subliniat că platforma centrală de stat funcționează separat și nu pare afectată direct.
Ce date au fost expuse în breșa medicală din Polonia
Din câte a confirmat compania, breșa medicală din Polonia a scos la iveală numele, datele de naștere, codurile personale de identificare (echivalentul polonez al CNP-ului românesc), precum și informații despre rețete și dosare medicale ale pacienților. MyDr susține că, până acum, nu a găsit dovezi că aceste date ar fi fost publicate sau vândute pe internet, dar investigația este încă în desfășurare. Parolele conturilor online nu par să fi fost afectate de incident.
Reacția autorităților la breșa medicală din Polonia
Ministrul digitalizării din Polonia, Krzysztof Gawkowski, a anunțat înlocuirea preventivă a certificatelor digitale folosite de platformă, iar autoritatea poloneză pentru protecția datelor personale urmează să facă o inspecție amănunțită la MyDr. Ministerul Sănătății a ținut să precizeze că sistemul central P1 rămâne sigur – problema a apărut la furnizorul privat de software, nu la infrastructura statului. Compania riscă totuși consecințe legale dacă se dovedește că nu a respectat procedurile de securitate obligatorii pentru date medicale.
De ce contează breșa medicală din Polonia pentru cineva din România
România se află într-un proces asemănător de digitalizare a sănătății, prin platforma „Dosarul electronic de sănătate”, care oferă pacienților acces online la propriile date medicale. Breșa medicală din Polonia arată exact ce se poate întâmpla atunci când un furnizor privat de software medical, conectat la sisteme naționale, nu reușește să își protejeze suficient de bine bazele de date. Chiar dacă platformele centrale de stat rămân separate și, de regulă, mai bine protejate, cabinetele și clinicile private care folosesc programe terțe pot deveni „veriga slabă” din lanțul de securitate.
Practic, orice român care are un dosar medical digital, fie la medicul de familie, fie într-o clinică privată, ar trebui să știe că siguranța datelor lui nu depinde doar de sistemul de stat, ci și de softul folosit de cabinetul respectiv. Informațiile medicale sunt printre cele mai sensibile date personale – nu doar nume și adrese, ci și diagnostice, tratamente și rețete – iar o scurgere poate fi folosită de escroci pentru fraude foarte convingătoare, de tipul „vă sunăm de la clinica X în legătură cu rezultatele dumneavoastră”.
Cum te protejezi după o breșă precum breșa medicală din Polonia
Dacă ești pacient la un cabinet sau o clinică ce folosește un sistem digital de evidență, exact genul de sistem afectat de breșa medicală din Polonia, iată câțiva pași utili. Fii circumspect la orice apel, SMS sau email neașteptat care pretinde că vine de la o clinică și îți cere date personale sau plăți. Nu da click pe linkuri din mesaje pe care nu le-ai cerut, chiar dacă par să vină de la un cabinet real. Și raportează orice suspiciune de fraudă legată de datele tale medicale la Directoratul Național de Securitate Cibernetică (DNSC), autoritatea română care publică periodic alerte și recomandări utile pentru astfel de situații.
Alte incidente arată că breșa medicală din Polonia nu e un caz izolat
În ultimele luni, mai multe instituții și companii din Uniunea Europeană au raportat incidente similare, în care furnizori terți de servicii digitale, nu instituțiile de stat în sine, au fost punctul slab exploatat de atacatori. Tiparul se repetă: cu cât mai multe cabinete, clinici sau firme se conectează la platforme naționale digitale pentru a oferi servicii mai rapide pacienților sau clienților, cu atât crește și numărul de „porți” prin care datele pot ajunge, teoretic, pe mâini greșite. Breșa medicală din Polonia e doar cel mai recent exemplu, dar cu siguranță nu ultimul.
Specialiștii în securitate cibernetică recomandă instituțiilor care gestionează date medicale să facă audituri regulate ale furnizorilor de software cu care lucrează, nu doar ale propriilor sisteme interne. Pentru pacienți, concluzia practică rămâne simplă: cu cât o platformă cere mai multe date personale, cu atât contează mai mult să știi cine o administrează și ce măsuri de protecție are, indiferent dacă vorbim despre breșa medicală din Polonia sau despre orice alt incident similar care ar putea apărea în viitor.
Întrebări frecvente despre breșa medicală din Polonia
A fost afectată vreo platformă din România? Nu. Breșa medicală din Polonia a vizat exclusiv sistemul companiei poloneze MyDr, folosit doar în Polonia. Nu există o legătură tehnică directă cu platformele medicale românești.
Ce risc real există pentru pacienții afectați? Riscul principal, după breșa medicală din Polonia, este folosirea datelor pentru fraude de tip phishing sau apeluri false, în care escrocii se dau drept personal medical sau autorități, folosind detalii reale pentru a părea credibili.
Cum știu dacă datele mele medicale sunt în siguranță? Cea mai bună practică e să întrebi direct cabinetul sau clinica ce program folosește pentru evidența pacienților și ce măsuri de securitate are, mai ales dacă platforma e conectată la internet.
Ce ar trebui să facă o clinică pentru a evita o situație ca breșa medicală din Polonia? Auditul regulat al furnizorilor de software, actualizarea constantă a sistemelor și limitarea accesului la datele istorice sunt măsuri de bază recomandate de specialiștii în securitate cibernetică pentru orice instituție medicală.
Vezi mai multe știri aici.