NFZ uspokaja ws. wycieku danych sprzed lat. "Anomalia"

NFZ poinformował we wtorek, że Prokuratura Regionalna w Poznaniu skierowała do Sądu Okręgowego w Poznaniu akt oskarżenia dotyczący nieuprawnionego dostępu do informacji znajdujących się w systemie eWUŚ (Elektroniczna Weryfikacja Uprawnień Świadczeniobiorców).

Nie jest to jednak nowy wyciek. Do zdarzenia doszło około dwóch i pół roku temu – w marcu 2024 r. Według NFZ dane były pobierane w dniach 18–21 oraz 26–27 marca 2024 r. Fundusz podał, że naruszenie objęło około 11,1 mln osób. Pozyskane informacje obejmowały imię i nazwisko, numer PESEL oraz informację o tym, czy dana osoba miała prawo do świadczeń finansowanych ze środków publicznych. Prokuratura ujawnia, że skala wycieku była jeszcze większa. Sprawcy wystosowali ponad 18 mln zapytań, uzyskując dane ponad 13 mln osób.

Jak podkreśla NFZ, nie doszło do przełamania zabezpieczeń systemów samego Funduszu. Sprawcy uzyskali dostęp do kont pracowników lub współpracowników dwóch podmiotów medycznych i za ich pośrednictwem wysyłali masowe zapytania do eWUŚ.

Narodowy Fundusz Zdrowia po stwierdzeniu anomalii polegającej na masowym odpytywaniu systemu eWUŚ przez dwóch świadczeniodawców niezwłocznie zawiadomił właściwe organy i instytucje, w tym Prokuraturę oraz Prezesa Urzędu Ochrony Danych Osobowych – oświadczenie NFZ ws. wycieku danych z 2024 r.

Śledczy poinformowali również, że udało się odzyskać bazę danych pozyskanych z NFZ. Aktem oskarżenia objęto pięć osób. Rzeczniczka prasowa Prokuratury Regionalnej w Poznaniu prok. Anna Marszałek dodała, że w tej sprawie do sądu skierowano akt oskarżenia przeciwko pięciu osobom – mieszkańcom różnych części kraju. – Poszczególni podejrzani przyznali się do stawianych im zarzutów i złożyli w sprawie obszerne wyjaśnienia – zaznaczyła rzeczniczka prokuratury. Grozi im od 8 do 12 lat więzienia.

W ostatnich tygodniach wyszły na jaw inne rozległe incydenty z wyciekami danych pacjentów. Największy dotyczył wrażliwych danych 19 mln pacjentów z systemu MyDr, a następnie doszło do przejęcia ponad 2 mln pacjentów gabinetów stomatologicznych, zbieranych przez oprogramowanie FELG Dent.

źródła: NFZ.gov.pl, money.pl