Tóm tắt
Một vụ rò rỉ dữ liệu y tế quy mô lớn khiến Phó Thủ tướng kiêm Bộ trưởng Số hóa Krzysztof Gawkowski kêu gọi người dân khẩn cấp khóa số PESEL; ông cho biết sắp có cách để mỗi người kiểm tra liệu dữ liệu của mình có rơi vào tay tin tặc hay không.
Ông xác nhận chiều thứ Tư rằng cuộc tấn công nhắm vào hệ thống của MyDr, có thể làm lộ thông tin về thuốc và đơn của khoảng 19 triệu người Ba Lan.
Tối cùng ngày trên kênh TVN24 (TVN24), Gawkowski nói Bộ Số hóa (Ministerstwo Cyfryzacji) đang gộp dữ liệu bị đánh cắp và sẽ đưa lên cổng bezpiecznedane.gov.pl để công dân tự tra cứu; hiện chưa thể, nhưng đây là nhiệm vụ ưu tiên với mục tiêu công bố đầy đủ danh sách người bị ảnh hưởng.
Thông tin lộ lọt gồm số PESEL, địa chỉ, dữ liệu về thuốc đang dùng và bệnh đã chẩn đoán; việc liên kết các trường dữ liệu này bị coi là đặc biệt nguy hiểm, đặt nhà nước vào trạng thái ứng phó khẩn cấp để bảo đảm an toàn cho từng công dân.
Gawkowski kêu gọi mọi người ngay lập tức khóa số PESEL; thao tác trong ứng dụng mObywatel mất vài giây và có thể tắt khóa trong khoảng 20 giây; ai không có ứng dụng có thể thực hiện tại cơ quan có thẩm quyền.
Trang Bên thứ ba đáng tin (Zaufana Trzecia Strona) cũng nhận được liên hệ của kẻ tấn công, kèm ảnh chụp màn hình dữ liệu của một chính trị gia hàng đầu và của Adam Haertle; theo Haertle trả lời báo Gazeta Wyborcza (Gazeta Wyborcza), có vẻ MyDr chỉ biết vụ việc sau khi tin tặc tự báo, và nhóm này kiểu “mũ xám” vừa vi phạm pháp luật vừa gợi ý được trả tiền để kiểm thử bảo mật, hành vi bị ông đánh giá là phi đạo đức và bất hợp pháp.
Ông cho biết cơ quan thực thi pháp luật đang truy tìm thủ phạm, trong khi chúng cố tình đánh lạc hướng về nguồn gốc; ngôn ngữ sử dụng gợi liên hệ đến Ấn Độ hoặc Nga, cũng không loại trừ người Ba Lan, nhưng động cơ đòi tiền thể hiện rõ. Việc lộ lịch sử đơn thuốc có thể bị lợi dụng để tống tiền nhân vật có ảnh hưởng, kéo theo hệ lụy rộng hơn cho xã hội.
Ông xác nhận chiều thứ Tư rằng cuộc tấn công nhắm vào hệ thống của MyDr, có thể làm lộ thông tin về thuốc và đơn của khoảng 19 triệu người Ba Lan.
Tối cùng ngày trên kênh TVN24 (TVN24), Gawkowski nói Bộ Số hóa (Ministerstwo Cyfryzacji) đang gộp dữ liệu bị đánh cắp và sẽ đưa lên cổng bezpiecznedane.gov.pl để công dân tự tra cứu; hiện chưa thể, nhưng đây là nhiệm vụ ưu tiên với mục tiêu công bố đầy đủ danh sách người bị ảnh hưởng.
Thông tin lộ lọt gồm số PESEL, địa chỉ, dữ liệu về thuốc đang dùng và bệnh đã chẩn đoán; việc liên kết các trường dữ liệu này bị coi là đặc biệt nguy hiểm, đặt nhà nước vào trạng thái ứng phó khẩn cấp để bảo đảm an toàn cho từng công dân.
Gawkowski kêu gọi mọi người ngay lập tức khóa số PESEL; thao tác trong ứng dụng mObywatel mất vài giây và có thể tắt khóa trong khoảng 20 giây; ai không có ứng dụng có thể thực hiện tại cơ quan có thẩm quyền.
Trang Bên thứ ba đáng tin (Zaufana Trzecia Strona) cũng nhận được liên hệ của kẻ tấn công, kèm ảnh chụp màn hình dữ liệu của một chính trị gia hàng đầu và của Adam Haertle; theo Haertle trả lời báo Gazeta Wyborcza (Gazeta Wyborcza), có vẻ MyDr chỉ biết vụ việc sau khi tin tặc tự báo, và nhóm này kiểu “mũ xám” vừa vi phạm pháp luật vừa gợi ý được trả tiền để kiểm thử bảo mật, hành vi bị ông đánh giá là phi đạo đức và bất hợp pháp.
Ông cho biết cơ quan thực thi pháp luật đang truy tìm thủ phạm, trong khi chúng cố tình đánh lạc hướng về nguồn gốc; ngôn ngữ sử dụng gợi liên hệ đến Ấn Độ hoặc Nga, cũng không loại trừ người Ba Lan, nhưng động cơ đòi tiền thể hiện rõ. Việc lộ lịch sử đơn thuốc có thể bị lợi dụng để tống tiền nhân vật có ảnh hưởng, kéo theo hệ lụy rộng hơn cho xã hội.
