Jak przekazał Grodecki, jednym z głównych wątków spotkania było dalsze wykorzystanie przejętych informacji. Zdaniem ekspertów, dane medyczne mogą być zestawiane z materiałami pochodzącymi z innych wycieków oraz z publicznych rejestrów, a następnie wykorzystywane do przeprowadzania profilowanych ataków na konkretne osoby i ich otoczenie.
Szczególną uwagę zwrócono na rejestry sądowe - jak podkreślono podczas rozmowy, łączenie danych z wielu różnych źródeł pozwala budować znacznie dokładniejszy i bardziej szczegółowy obraz potencjalnego celu ataku.
Szef BBN przypomniał, że już w kwietniu 2025 roku Rada ds. Cyfryzacji wskazała konkretne działania niezbędne do zwiększenia bezpieczeństwa systemów medycznych. Tymczasem – jak zaznaczył Grodecki – ostatnia opublikowana przez Ministerstwo Zdrowia wersja minimalnych wymagań dla systemów usługodawców pochodzi jeszcze z września 2021 roku, a więc sprzed incydentu z 2024 roku i sprzed późniejszych rekomendacji Rady.
Obywatel potrzebuje narzędzi do reakcji
Grodecki podkreślił również, że kluczowe znaczenie ma sposób, w jaki państwo reaguje w sytuacji, gdy dane już znajdą się poza kontrolą. Jak zaznaczył, obywatel powinien mieć dostęp do narzędzi pozwalających mu ustalić, czy jego dane są wykorzystywane w sposób nieuprawniony, a także możliwość szybkiej reakcji ograniczającej skutki takiego incydentu.
Szef Biura Bezpieczeństwa Narodowego zaproponował także zmianę podejścia do zastrzegania numeru PESEL. Jego zdaniem, przy obecnej skali wycieków danych warto rozważyć, by numer PESEL był domyślnie zastrzeżony, a obywatel jedynie czasowo cofałby to zastrzeżenie w sytuacjach, gdy jest to rzeczywiście potrzebne – na przykład przy załatwianiu konkretnej sprawy urzędowej czy bankowej.
Kolejnym etapem badania sprawy MyDr było spotkanie z ekspertami poświęcone konsekwencjom wycieku danych – w tym temu, co dzieje się z informacjami już po ich przejęciu.
— Bartosz Grodecki (@BartoszGrodecki) September 4, 2026
Jednym z głównych wątków było dalsze wykorzystanie przejętych informacji. Dane medyczne mogą być zestawiane z…
