Medische gegevens van 19 miljoen Polen gestolen bij grote cyberaanval

De Poolse autoriteiten hebben bekendgemaakt dat medische en persoonlijke gegevens van bijna 19 miljoen burgers zijn gestolen bij een grootschalige cyberaanval. Het datalek ontstond na een aanval op een leverancier van medische software.

Volgens de Poolse minister van Digitalisering Krzysztof Gawkowski is het incident een van de grootste op het gebied van cyberveiligheid in geschiedenis van het land. Voorlopig zijn er geen aanwijzingen dat een buitenlandse staat achter de aanval zit. “Niets wijst er momenteel op dat het om een aanval van buitenaf gaat die afkomstig is uit Rusland of een andere staat”, verduidelijkt de minister.

Financieel gewin

De eerste aanwijzingen wijzen volgens de minister naar cybercriminelen die uit financieel gewin handelen. Hij sloot de betaling van losgeld uit en beloofde de daders van de aanval “onvermoeibaar” te vervolgen.

De gestolen gegevens beslaan ongeveer 2 terabyte en bevatten onder meer informatie over medische raadplegingen, voorschriften en andere documenten die worden gebruikt voor de opvolging van patiënten. Welke gegevens precies zijn gestolen, verschilt van persoon tot persoon.

Tegelijk kondigde de minister een systeem aan waarmee burgers kunnen controleren of hun gegevens zijn buitgemaakt. Ongeveer 12.000 medische instellingen maakten gebruik van de diensten van het getroffen softwarebedrijf.