Dalsza część artykułu pod materiałem wideo:
Cyberatak na Medyc. Służby badają naruszenie systemów firmy Qbusoft
O incydencie poinformował portal Zaufana Trzecia Strona, wskazując na naruszenie systemów Qbusoft, firmy odpowiedzialnej za oprogramowanie Medyc. Według tych doniesień za atakiem mogą stać osoby powiązane z wcześniejszym włamaniem do systemów MyDr. Informacje o sprawie potwierdził minister cyfryzacji Krzysztof Gawkowski, który przekazał, że działania prowadzi Centralne Biuro Zwalczania Cyberprzestępczości.
- Centralne Biuro Zwalczania Cyberprzestępczości w ramach szerszego śledztwa prowadzi działania związane z incydentem cyberbezpieczeństwa dotyczącym między innymi oprogramowania firmy Firma Qbusoft Sp. z o. o. tworzącej oprogramowanie Medyc - poinformował Krzysztof Gawkowski.
Ministerstwo Zdrowia oraz CSiRT CeZ miały wcześniej przygotować zalecenia dotyczące bezpieczeństwa dla dostawców oprogramowania medycznego, które zostały przekazane firmom 16 września 2026 roku. Według informacji przekazanych przez ministra Qbusoft nie zgłosił dotąd incydentu do CERT Polska ani do CSiRT CeZ.
- W przypadku naruszenia jakiejkolwiek procedury bezpieczeństwa przez prywatną firmę będą wyciągnięte bezwzględne konsekwencje - napisał minister cyfryzacji.
Wyciek danych medycznych pacjentów. Mogły zostać ujawnione numery PESEL
O potencjalnych skutkach incydentu poinformował również Odwykowo-Psychiatryczny Ośrodek Leczniczy w Inowrocławiu, który korzysta z oprogramowania Medyc. Placówka przekazała, że naruszenie poufności mogło objąć dane osobowe pacjentów, w tym dane kontaktowe, numery PESEL oraz informacje dotyczące stanu zdrowia. Jednocześnie, według przeprowadzonych analiz śledczych, incydent został opanowany i nie ma dowodów wskazujących na dalszy nieuprawniony dostęp do systemów.
Sprawa jest szczególnie istotna w kontekście wcześniejszego ataku na firmę MyDr. W sierpniu 2026 roku Ministerstwo Cyfryzacji informowało o wycieku danych około 19 mln Polaków, obejmujących między innymi informacje dotyczące recept i leków, pochodzących z około 12 tys. placówek korzystających z systemu MyDr. Nowy incydent ponownie zwraca uwagę na znaczenie ochrony danych pacjentów oraz bezpieczeństwa systemów wykorzystywanych przez placówki medyczne.
Zobacz także:
- Sztuczna inteligencja w filmie i reklamie. Jak bardzo może zmienić obie branże?
- Sztuczna inteligencja wymknęła się spod kontroli. "Bezprecedensowy incydent cybernetyczny"
- Sztuczna inteligencja zabierze pracę lekarzom? Jest projekt nowelizacji ustaw