波兰近1900万人医疗数据遭窃取:电子医疗档案商MyDr遭网络攻击,超2TB数据外泄
2026-08-13
资讯
波兰副总理兼数字化部长加夫科夫斯基当地时间8月12日宣布,波兰最大电子医疗档案管理公司之一MyDr遭受网络攻击,近1900万名以不同形式接受过医疗服务的公民个人医疗数据被窃取,泄露数据规模超过2TB,其中包括与药品和处方相关的信息。加夫科夫斯基将其称为“波兰信息领域前所未有的重大安全事件”。
MyDr是波兰较大的医疗软件公司之一,其系统被约1.2万家医疗机构使用,平台每月处理约300万次就诊、医生每月开具约270万张处方,因此泄露数据覆盖大量患者的诊疗记录,可能影响波兰逾3700万人口中的相当比例。波兰数字化部确认相关攻击并已定位、修复导致事件的安全漏洞。
官方已采取补救措施,将受影响记录转移至政府安全数据库(beziecznedane.gov.pl),公民可在该平台查询自己的信息是否被泄露。官方建议民众限制国民身份识别号(PESEL)的使用以防被滥用,并表示正在追查攻击组织,目前尚无迹象表明攻击来自其他国家。
该事件再次凸显医疗数据作为高价值敏感数据的保护难题:电子医疗档案系统用户基数庞大、数据高度敏感,一旦泄露极易被用于身份盗用、保险欺诈与精准诈骗。具体受影响人数与数据类型仍在核查中,官方承诺将随调查进展陆续公布更多细节。
合规专题:
数据安全事件响应
敏感个人信息
风险评估
数据分类分级
匿名化处理
来源:MyDr(波兰电子医疗档案服务商)
来源网址: https://www.chinanews.com/gj/2026/08-13/10676938.shtml
相关资讯
美国Live Nation就数据泄露向佛蒙特州总检察长通报后面临至少三起集体诉讼:称“少数个人”的社保号与政府证件号被接触
2026-10-11
美国律所Sheppard Mullin因8月社工攻击遭前员工集体诉讼:律师交出文件致姓名、社保号与驾照号外泄
2026-10-12
巴西ANPD公布AI监管沙盒二期报告:Synapse自评与外审相差45分仍获保留,PREVVINE“匿名化”被重新定性为假名化
2026-10-10
芬兰数据保护专员对职业健康与心理治疗机构罚款3.3万欧元并作训诫:追踪像素把治疗预约信息传给谷歌、Meta与微软
2026-10-09
日本宣布“网络空间紧急状态”:软银子公司IDC Frontier云平台遭勒索攻击波及495家企业,金融厅要求停止以驾照作为唯一身份证明
2026-10-12