CP v2

Tag: PESEL

  • Naujausi duomenų nutekėjimo per MyDr faktai: cyberpolicija sako, kad PESEL viešinti dar per anksti

    Lenkijoje tiriamas vienas didžiausių pastarojo meto kibernetinių incidentų, susijęs su sveikatos sektoriaus IT sprendimais. Bendrovė „MyDr“ pranešė, kad jos sistemose galėjo būti neteisėtai pasiekti istoriniai duomenys, o rizika gali apimti apie 18,8 mln. žmonių ir daugiau nei 12 tūkst. medicinos įstaigų.

    „MyDr“ teigia šiuo metu esanti baigiamojoje stadijoje, nustatant incidento apimtį: kokie duomenys galėjo būti paveikti, kuriems klientams ir pacientams kilo didžiausia rizika. Bendrovė taip pat tvirtina aktyviai stebinti vadinamąjį dark web ir kol kas neturinti įrodymų, kad duomenys jau būtų viešai paskelbti ar plačiai išplatinti.

    Pranešimų lavina duomenų apsaugos institucijai

    Su incidentu susiję pranešimai pasiekė ir duomenų apsaugos priežiūros instituciją. Lenkijos asmens duomenų apsaugos institucija UODO nurodo gavusi šimtus pranešimų apie galimus asmens duomenų saugumo pažeidimus, o naujų pranešimų srautas dar nesustojo.

    Tokiose situacijose atsakomybės grandinė dažnai būna sudėtinga: jeigu pažeidimas įvyko duomenis tvarkančioje įmonėje, ji turi nustatyti incidento priežastis ir informuoti duomenų valdytojus. Medicinos įstaigos, veikiančios kaip duomenų valdytojai, privalo įsivertinti riziką pacientams ir spręsti, ar būtina informuoti priežiūros instituciją bei pačius pacientus.

    „UODO pirmininkas nusprendė atlikti patikrinimą bendrovėje, kuri tvarko duomenis“, – teigė UODO atstovas spaudai Łukasz Kuligowski.

    CBZC: viešinti PESEL numerių kol kas nereikėtų

    Tyrimą dėl nutekėjimo prižiūri Varšuvos apygardos prokuratūra, o ikiteisminius veiksmus atlieka Centrinis kovos su kibernetiniais nusikaltimais biuras CBZC. Pareigūnai plačiau detalių nekomentuoja, motyvuodami tuo, kad tai galėtų pakenkti vykstantiems veiksmams.

    CBZC viešai pabrėžė, kad šiuo etapu PESEL numerių, susijusių su „MyDr“ sistema, publikavimas valstybinėje platformoje bepiecznedane.gov.pl būtų nepagrįstas ir galėtų apsunkinti operatyvinius veiksmus. Pasak biuro, šiuo metu atliekamos aktyvios priemonės, kuriomis siekiama maksimaliai apriboti galimo nutekėjimo mastą.

    Ką tai reiškia gyventojams?

    Didelės apimties incidentuose didžiausia rizika kyla dėl asmens identifikavimo duomenų ir sveikatos informacijos derinio: tokie duomenys gali būti naudojami sukčiavimui, tapatybės vagystėms ar šantažui. Net jei įsilaužėliai nepaskelbia informacijos viešai, vien neteisėtas priėjimas prie duomenų gali reikšti, kad jie buvo nukopijuoti ir vėliau panaudoti.

    Kol tyrimas vyksta, sprendimai dėl konkrečių asmenų informavimo ir rekomenduojamų veiksmų priklausys nuo to, kokie duomenys realiai buvo pasiekti ir kokia yra nustatyta rizika. „MyDr“ skelbia, kad patvirtinus galutines išvadas bus tiesiogiai susisiekta su klientais ir pateiktos aiškios instrukcijos, ką daryti toliau.

  • Milžiniškas MyDr duomenų nutekėjimas Lenkijoje: 19 mln. žmonių įrašai ir strigęs portalas

    Milžiniškas MyDr duomenų nutekėjimas Lenkijoje: 19 mln. žmonių įrašai ir strigęs portalas

    Lenkijoje patvirtintas vienas didžiausių pastarųjų metų kibernetinių incidentų sveikatos sektoriuje. Vicepremjeras ir skaitmenizacijos ministras Krzysztofas Gawkowskis pranešė apie itin didelį duomenų nutekėjimą iš bendrovės „MyDr“ sistemų, naudojamų elektroninei medicininei dokumentacijai tvarkyti.

    Oficialiai nurodoma, kad incidentas gali paliesti beveik 19 mln. pirminės sveikatos priežiūros pacientų. Tarp galimai nutekintų duomenų minimi asmens identifikavimo numeriai PESEL, vardai ir pavardės, gimimo datos bei medicininė informacija, susijusi su vizitais, receptais ir diagnozėmis.

    Skelbiama, kad pavogtų duomenų apimtis siekia apie 2–2,5 terabaito. Kadangi sveikatos duomenys priskiriami jautriausių kategorijai, tokio masto nutekėjimas reikšmingai didina sukčiavimo, tapatybės vagysčių ir tikslinių apgaulės schemų riziką.

    „MyDr“ programinė įranga, kaip nurodoma, naudojama tūkstančiuose gydymo įstaigų, todėl incidento poveikis gali būti platus. Apie įsilaužimą pranešta teisėsaugai, o tyrimą atlieka ir kibernetinio saugumo padaliniai, įskaitant Centrinį kibernetinių nusikaltimų kovos biurą.

    Ministras taip pat pažymėjo, kad šiuo metu nėra požymių, jog tai būtų valstybinio lygmens ataka, o labiau tikėtina finansiniais motyvais paremta kibernetinių nusikaltėlių veikla. Lygiagrečiai pradėtas informavimo procesas, apimantis apie 12 tūkst. gydymo įstaigų.

    Incidento fone dėmesį patraukė ir sutrikimai valstybiniame portale bezpiecznedane.gov.pl, kuris skirtas patikrinti, ar asmens duomenys nepateko į žinomus nutekėjimus. Vartotojai socialiniuose tinkluose pranešė apie nepasiekiamą paslaugą ir serverio klaidas, o viešoje erdvėje pasirodė svarstymų apie galimą DDoS ataką.

    Portalas sukurtas Skaitmenizacijos ministerijai bendradarbiaujant su NASK ir CERT Polska, o prisijungti galima per valstybines ir bankines tapatybės patvirtinimo priemones, įskaitant mObywatel. Valdžia skelbia planą nutekėjimo duomenis perkelti į šio portalo bazę, kad žmonės galėtų savarankiškai pasitikrinti, ar jų informacija buvo atskleista.

    Diskusijose viešoje erdvėje iškelta ir tema apie galimą „MyDr“ naudojamą kinišką dirbtinis intelektas sprendimą vizitų santraukoms rengti, tačiau oficialaus, nepriklausomai patvirtinto patvirtinimo šiuo metu nėra. Institucijos kol kas akcentuoja tyrimo eigą ir pirminį tikslą suvaldyti incidento pasekmes.

    Gyventojai raginami imtis bazinių apsaugos veiksmų: uždrausti PESEL naudojimą rizikingoms operacijoms, pasikeisti slaptažodžius, įjungti dviejų veiksnių autentifikavimą ir atidžiai vertinti žinutes ar skambučius, kuriuose prašoma asmens ar medicininių duomenų. Specialistai primena, kad nutekinti sveikatos duomenys dažnai panaudojami ilgalaikėms sukčiavimo kampanijoms, nes juos sunku pakeisti ar „atšaukti“.

    Šis atvejis dar kartą parodė, kaip svarbu kritinių valstybinių paslaugų atsparumas piko metu, kai visuomenei staiga prireikia masiškai tikrinti savo duomenis. Tolesnės išvados priklausys nuo tyrimo rezultatų, įskaitant tai, kaip įvyko įsilaužimas ir kokie konkretūs duomenų rinkiniai iš tiesų buvo pavogti.

  • mObywatel gavo svarbų atnaujinimą: pridėta KRS duomenų paslauga, žadama dar 11 naujovių

    mObywatel gavo svarbų atnaujinimą: pridėta KRS duomenų paslauga, žadama dar 11 naujovių

    Lenkijos skaitmeninių paslaugų programėlė „mObywatel“ sulaukė atnaujinimo 4.83.0 versija, kuriame atsirado nauja funkcija – KRS duomenų paslauga. Ji leidžia patogiau pasiekti informaciją, susijusią su Nacionaliniu teismų registru, kuriame kaupiami juridinių asmenų duomenys. Skaitmeninimo institucijos teigia, kad ši paslauga buvo ruošiama ne vieną mėnesį.

    Naujoji KRS duomenų paslauga anksčiau viešojoje erdvėje buvo minima kaip „Mano KRS“, o dabar integruota į „mObywatel“ kaip atskiras funkcionalumas. Praktikoje tai turėtų reikšti greitesnį ir paprastesnį oficialių su įmonėmis ir organizacijomis susijusių įrašų peržiūrėjimą vienoje vietoje. Tokie sprendimai vis dažniau laikomi svarbia viešojo sektoriaus skaitmenizacijos dalimi, nes mažina priklausomybę nuo popierinių procesų ir atskirų portalų.

    Atnaujinimas jau platinamas naudotojams, o naujos paslaugos veikimui reikalinga įdiegta naujausia programėlės versija. Skelbiama, kad atnaujinimo dydis siekia apie 300 megabaitų, todėl atsisiuntimui gali prireikti stabilaus ryšio ir pakankamai vietos telefone. Programėlė prieinama pagrindinėse mobiliųjų įrenginių platformose.

    „mObywatel“ pastaraisiais metais sparčiai augo: skelbiama, kad programėlę naudoja apie 12 milijonų žmonių, o per ją sugeneruota daugiau kaip 26 milijonai įvairių dokumentų. Tarp populiariausių veiksmų minimas PESEL numerio apsaugos įrankis, kuriuo, institucijų duomenimis, pasinaudota daugiau kaip 8 milijonus kartų. Tokie skaičiai rodo, kad skaitmeninės tapatybės ir dokumentų sprendimai tampa kasdienybe, ypač kai jie padeda mažinti sukčiavimo rizikas.

    Skaitmeninimo institucijos taip pat praneša, kad iki birželio pabaigos programėlėje turėtų atsirasti dar 11 naujovių, nors visų jų detalių kol kas neatskleidžia. Tarp viešai minimų krypčių – papildomi pažymėjimai ir dokumentai, įskaitant vietos savivaldos iniciatyvas, pavyzdžiui, gyventojo korteles, jei savivaldybės yra sudariusios bendradarbiavimo susitarimus. Taip pat minima, kad rengiami profesinę kvalifikaciją patvirtinantys dokumentai ir akademiniai pažymėjimai, kurie galėtų papildyti skaitmeninių dokumentų krepšelį.

    Ekspertai pabrėžia, kad plečiant tokias platformas svarbiausia užtikrinti duomenų saugą, aiškų duomenų šaltinių atsekamumą ir patikimą naudotojo identifikavimą. Augant funkcijų skaičiui, didėja ir lūkesčiai dėl stabilumo, nes didelė vartotojų bazė reiškia, kad net trumpalaikiai sutrikimai gali paliesti milijonus žmonių. Dėl to valstybinių programėlių plėtra paprastai derinama su nuolatiniu saugumo testavimu ir infrastruktūros stiprinimu.

  • Lenkijos programėlė „mObywatel“ sprogo: jau 12 mln naudotojų ir dešimtys milijonų dokumentų

    Lenkijos programėlė „mObywatel“ sprogo: jau 12 mln naudotojų ir dešimtys milijonų dokumentų

    Lenkijoje sparčiai populiarėja valdžios sukurta programėlė „mObywatel“: Skaitmeninimo ministerija pranešė, kad ją jau naudoja daugiau nei 12 mln žmonių. Tai naujas rekordas, rodantis, kaip greitai šalyje plečiasi skaitmeninių viešųjų paslaugų naudojimas.

    Ministerijos duomenimis, per maždaug 2,5 metų naudotojų skaičius iš esmės padvigubėjo. 2023 metų pabaigoje programėlę naudojo 5,7 mln gyventojų, o dabar peržengta 12 mln riba.

    „12 milijonų „mObywatel“ naudotojų yra ne tik technologinis laimėjimas, bet ir ženklas, kad skaitmeninė valstybė pelnė žmonių pasitikėjimą“, – sakė Lenkijos vicepremjeras ir skaitmeninimo ministras Krzysztofas Gawkowskis.

    Per tą patį laikotarpį „mObywatel“ pasipildė 89 naujomis paslaugomis, dokumentais ir funkcijomis. Ministerija taip pat skelbia, kad iki birželio pabaigos planuojama pridėti dar 11 naujų sprendimų, taip plečiant kasdieniams reikalams skirtų įrankių spektrą.

    Viena ryškiausių tendencijų – dokumentų generavimas ir jų naudojimas telefone. Skelbiama, kad gyventojai programėlėje jau sugeneravo apie 26 mln dokumentų, o populiariausias iš jų yra skaitmeninis tapatybės dokumentas mDowód.

    Ministerijos pateikiama statistika rodo, kad mDowód buvo aktyvuotas apie 12 mln kartų, o skaitmeninis vairuotojo pažymėjimas mPrawo jazdy pasiekė apie 6,8 mln aktyvacijų. Paslauga, susijusi su transporto priemonėmis, aktyviai naudojama maždaug 4,5 mln žmonių.

    Šiuo metu programėlėje veikia 47 skirtingos paslaugos, o kai kurios jų tapo itin kasdienės. Pavyzdžiui, transporto priemonės istorijos peržiūra buvo atverta daugiau nei 10 mln kartų, o paslauga Zastrzeż PESEL, skirta apsaugai nuo tapatybės duomenų panaudojimo sukčiavimui, pasiekė daugiau nei 8 mln pasinaudojimų.

    Dar vienas ryškus rodiklis – informacija apie baudos taškus, kuri, kaip nurodoma, buvo peržiūrėta daugiau nei 31 mln kartų. Tokie skaičiai rodo, kad skaitmeniniai sprendimai imami vertinti ne kaip alternatyva, o kaip įprastas būdas greitai pasitikrinti svarbią informaciją.

    Lenkijos valdžia signalizuoja, kad plėtra nesustos: iki metų pabaigos numatoma pridėti daugiau dokumentų ir paslaugų. Be to, skelbiama, kad 2026 metų pabaigoje planuojama pradėti pilotinę integraciją su Europos Sąjungos sprendimais, kuri ilgainiui leistų patogiau naudotis paslaugomis ir už Lenkijos ribų.

    Ekspertai pastebi, kad tokios programėlės sėkmę dažniausiai lemia keli veiksniai: patogus prisijungimas, realiai kasdien naudojami dokumentai, aiškūs saugumo mechanizmai ir nuoseklus funkcijų plėtimas. Valstybių siekis skaitmeninti paslaugas taip pat glaudžiai susijęs su pastangomis mažinti administracinę naštą ir greitinti aptarnavimą.

  • Rekordas per 10 metų: „mObywatel“ per sekundes leidžia užblokuoti dokumentus ir PESEL

    Rekordas per 10 metų: „mObywatel“ per sekundes leidžia užblokuoti dokumentus ir PESEL

    Lenkijoje pirmąjį 2026 metų ketvirtį į Dokumenty Zastrzeżone sistemą pateko 112 500 pranešimų apie prarastus ar rizikingus dokumentus. Tai asmens tapatybės kortelės, pasai ir vairuotojo pažymėjimai, o tokio masto šuolio Związek Banków Polskich nefiksavo nuo 2016 metų.

    Pagrindinis pokytį paskatinęs veiksnys – programėlė „mObywatel“, kurioje atsiradusi paslauga leidžia dokumentą užblokuoti praktiškai iš karto. Vietoje skambučių ar vizito banke, praradimas gali būti užregistruotas per kelias sekundes, todėl žmonės reaguoja greičiau.

    Kaip veikia dokumentų blokavimas

    Užregistravus praradimą „mObywatel“, informacija automatiškai perduodama į bankų naudojamą duomenų bazę. Ja naudojasi ne tik bankai, bet ir dalis telekomunikacijų operatorių bei kitos įstaigos, kurios tikrina dokumentų galiojimą.

    Praktinis rezultatas paprastas: subjektai, turintys prieigą prie sąrašo, neturėtų priimti užblokuoto dokumento kaip tapatybės patvirtinimo. Tai mažina riziką, kad svetimi asmenys pasinaudos pamestu dokumentu, pavyzdžiui, bandydami gauti finansines paslaugas.

    Ką rodo sukčiavimo skaičiai

    Pagal infoDOK duomenis, 2026 metų pirmąjį ketvirtį vidutinė vieno bandymo apgaule gauti kreditą suma siekė apie 4 100 eurų. Tai primena, kad tapatybės vagystės dažnai siejamos su realiais finansiniais nuostoliais, o greita reakcija tampa kritiškai svarbi.

    Šiame kontekste patogios skaitmeninės paslaugos daro tiesioginę įtaką statistikai: kuo lengviau pranešti apie praradimą, tuo daugiau žmonių tai padaro iškart. Dėl to auga užregistruotų blokavimų skaičius, tačiau kartu didėja ir prevencinis saugumas.

    PESEL blokavimas ir kasdienybė

    Be dokumentų, „mObywatel“ vartotojai gali užblokuoti ir PESEL numerį, kad jis nebūtų panaudotas paskoloms ar kitiems finansiniams veiksmams. Tokia apsauga ypač aktuali po duomenų nutekėjimų ar įtartinų bandymų prisijungti prie paskyrų.

    Skelbiama, kad PESEL blokavimas netrukdo kasdienėms paslaugoms, pavyzdžiui, tvarkant reikalus įstaigose ar gaunant sveikatos priežiūrą, o prireikus užblokavimą galima atšaukti. „mObywatel“ naudojasi daugiau nei 8 000 000 žmonių, tad tokios funkcijos daro apčiuopiamą poveikį visos šalies skaitmeniniam saugumui.

    Saugumo ekspertai nuolat pabrėžia, kad tapatybės apsauga prasideda nuo greito reagavimo: vos pastebėjus praradimą verta nedelsiant užblokuoti dokumentus, stebėti banko sąskaitas ir, jei būtina, informuoti institucijas. Skaitmeniniai įrankiai šį procesą supaprastina ir mažina laiko tarpą, kuriuo dažniausiai pasinaudoja sukčiai.