Rzecznik prasowa Prokuratury Regionalnej w Poznaniu prok. Anna Marszałek podała, że sprawa dotyczy ataku z 2024 r. Według ustaleń śledczych, sprawcy w sposób nieuprawniony uzyskali dostęp do kont pracowników podmiotów medycznych, korzystających z platformy MyDr. Później przy wykorzystaniu struktury programu zaimplementowano skrypt, który umożliwił kierowanie masowych zapytań do usługi Elektronicznej Weryfikacji Ubezpieczeń Świadczeniobiorców (EWUŚ).
Sprawcy skierowali ponad 18 mln zapytań i uzyskali z systemu EWUŚ dane osobowe ponad 13 mln osób. Chodziło o informacje typu: imię, nazwisko, PESEL i prawo do ubezpieczenia bądź jego brak. W wyniku działań prokuratury i funkcjonariuszy poznańskiego zarządu Centralnego Biura Zwalczania Cyberprzestępczości odzyskano całą bazę nielegalnie uzyskanych z NFZ danych.
Prok. Marszałek poinformowała, że w tej sprawie do Sądu Okręgowego w Poznaniu skierowano akt oskarżenia przeciwko pięciu osobom — mieszkańcom różnych części kraju.
„Poszczególni podejrzani przyznali się do stawianych im zarzutów i złożyli w sprawie obszerne wyjaśnienia”
- zaznaczyła rzeczniczka prokuratury.
Tomaszowi B. zarzucono przełamywanie zabezpieczeń systemów informatycznych centrum medycznego, a następnie złożenie bezprawnych zapytań do systemu EWUŚ i uzyskanie nieuprawnionego dostępu do informacji. Oskarżony odpowie także za nieuprawnione przetwarzanie danych osobowych świadczeniobiorców NFZ oraz pranie brudnych pieniędzy.
Jakub K. odpowie m.in. za wytworzenie programów komputerowych służących do przełamywania zabezpieczeń systemów informatycznych umożliwiających nieuprawniony dostęp do informacji oraz udostępnienie tych programów innym osobom. Zarzucono mu także uzyskanie dostępu do informacji zapisanych na internetowych kontach pacjentów.
Z kolei oskarżonym Wojciechowi G., Patrykowi K. oraz Marcinowi W. zarzucono popełnienie przestępstw związanych z nieuprawnionym dostępem do informacji poprzez pokonanie zabezpieczeń systemowych.
Oskarżonym grożą kary do 8 oraz do 12 lat więzienia.
