Platforma MyDr, należąca do grupy ZnanyLekarz, padła ofiarą cyberataku – poinformowała agencja PAP. Minister cyfryzacji Krzysztof Gawkowski poinformował, że wykryto potencjalny nieuprawniony dostęp do systemów. Na razie nie ma potwierdzenia, że doszło do wycieku danych. Sprawę badają służby. Incydent pokazuje jednak szerszy problem: polska ochrona zdrowia mierzy się z gwałtownym wzrostem cyberzagrożeń.
W poniedziałek 10 sierpnia minister cyfryzacji Krzysztof Gawkowski przekazał na platformie X pierwsze informacje dotyczące incydentu w MyDr. Jak poinformował, o zdarzeniu zostały powiadomione odpowiednie służby, które prowadzą działania mające ustalić wszystkie okoliczności ataku i wspierają firmę w zabezpieczeniu systemów.
Klienci MyDr – placówki medyczne oraz lekarze – zostali poinformowani o identyfikacji potencjalnego nieuprawnionego dostępu do systemów. Według dostępnych informacji nie ma potwierdzenia, że doszło do wycieku danych.
Incydent w MyDr wpisuje się w znacznie szerszy trend. Dane Centrum e-Zdrowia pokazują, że w Polsce liczba incydentów cyberbezpieczeństwa w sektorze ochrony zdrowia rośnie w zawrotnym tempie. Według raportu CSIRT CeZ w 2025 roku odnotowano już 1441 incydentów, czyli ponad 60 proc. więcej niż rok wcześniej. Wśród najczęstszych zdarzeń znalazły się oszustwa komputerowe, podatne usługi, wycieki poświadczeń oraz złośliwe oprogramowanie.
Check Point: ochrona zdrowia na celowniku
Problem nie dotyczy wyłącznie Polski. Według analiz Check Point Research sektor ochrony zdrowia należy dziś do najbardziej atrakcyjnych celów dla cyberprzestępców. Raport The State of Cyber Security 2025 Check Point wskazuje, że organizacje medyczne odpowiadały za około 10 proc. wszystkich publicznie ujawnionych ofiar ransomware w 2024 roku, co uczyniło ochronę zdrowia drugim najbardziej atakowanym sektorem, za przemysłem wytwórczym.
Powód jest prosty: placówki medyczne dysponują ogromną ilością niezwykle wartościowych informacji – od danych osobowych i kontaktowych, przez historię chorób i wyniki badań, aż po informacje dotyczące leczenia. – Cyfryzacja przynosi rewolucję w ochronie zdrowia, umożliwiając lepszą obsługę pacjentów dzięki innowacjom takim jak elektroniczne bazy danych i teczki zdrowotne pacjentów, telemedycyna i diagnostyka oparta na sztucznej inteligencji. Jednak cyberataki mogą opóźniać procedury medyczne, powodować zatory w izbach przyjęć oraz zakłócać usługi niezbędne do życia, co w skrajnych przypadkach może mieć bezpośredni wpływ na życie pacjentów – podkreśla Wojciech Głażewski, Dyrektor Zarządzający Check Point Polska.
Rosnąca liczba ataków zderza się z wciąż niewystarczającym poziomem przygotowania części placówek.
Badanie Centrum e-Zdrowia przeprowadzone wśród ponad 11 tys. podmiotów wykazało, że 72,34 proc. placówek nie posiada zespołu oddelegowanego do zadań związanych z cyberbezpieczeństwem. Nawet wśród szpitali odsetek ten wynosił 58,78 proc. Problemem są również podstawowe mechanizmy ochrony. Analizy CSIRT CeZ wskazują m.in., że 60 proc. podmiotów nie monitoruje pojawiających się podatności, a niecałe 60 proc. regularnie testuje kopie zapasowe i możliwość ich odtworzenia.
W praktyce oznacza to, że dla cyberprzestępców sektor medyczny może być atrakcyjnym celem nie tylko ze względu na wartość danych, lecz także potencjalną słabość infrastruktury.
Skutki takich incydentów nie ograniczają się do utraty danych. Atak może sparaliżować rejestrację, dostęp do dokumentacji, diagnostykę czy komunikację pomiędzy oddziałami. Pokazał to m.in. cyberatak na szpital MSWiA w Krakowie w marcu 2025 roku. Awaria głównego systemu komputerowego obsługującego dokumentację medyczną doprowadziła do wstrzymania części przyjęć planowych i konieczności przekierowywania karetek do innych placówek.
W przypadku ransomware problem jest jeszcze większy – przestępcy mogą zaszyfrować systemy i żądać okupu za ich odblokowanie. Według danych CSIRT CeZ liczba ransomware’owych ataków na placówki ochrony zdrowia na świecie wzrosła z 69 w 2020 roku do 506 w 2024 roku.
