Akt oskarżenia wobec 5 osób za pobranie z eWUŚ danych ponad 11 mln pacjentów NFZ

Prokuratura Regionalna w Poznaniu skierowała 5 października do Sądu Okręgowego w Poznaniu akt oskarżenia wobec 5 osób, które pobrały z systemu eWUŚ dane ponad 11 mln świadczeniobiorców NFZ. Sprawcy przejęli konta pracowników podmiotów medycznych korzystających z platformy MyDr. Następnie w sposób zautomatyzowany wysłali do eWUŚ ponad 18 mln zapytań. Według prokuratury funkcjonariusze CBZC odzyskali całą bazę, a oskarżeni przyznali się do zarzutów. Grożą im kary do 8 i 12 lat pozbawienia wolności.

Kogo dotyczy

Wyciek objął imiona, nazwiska, numery PESEL i informację o prawie do ubezpieczenia 11,1 mln osób. Zapytania wysyłano 18-21 marca oraz 26-27 marca 2024 r. NFZ podał, że nie doszło do przełamania zabezpieczeń jego systemów. Masowe odpytywanie eWUŚ przez dwa podmioty Fundusz zgłosił prokuraturze i Prezesowi UODO. Wskazał też, że nie ma wpływu na wybór oprogramowania przez świadczeniodawców.