Prokuratura Regionalna w Poznaniu

Prokuratura Regionalna w Poznaniu Samodzielny Dział do Spraw Cyberprzestępczości i Informatyzacji zakończyła aktem oskarżenia śledztwo dotyczące nieuprawnionego uzyskania dostępu do informacji poprzez przełamanie systemów jej zabezpieczeń.

Śledztwo zostało wszczęte w dniu 8 kwietnia 2024 roku na podstawie zawiadomień Prezesa Narodowego Funduszu Zdrowia.

Zawiadomienia dotyczyły ujawnionych incydentów, tj. nadmiarowych zapytań do usługi Elektronicznej Weryfikacji Ubezpieczeń Świadczeniobiorców za pośrednictwem podmiotów świadczących usługi medyczne.

Zebrane materiały potwierdziły, iż w sposób nieuprawniony uzyskano dostęp do kont pracowników ustalonych podmiotów medycznych, korzystających z platformy MyDr, a następnie przy wykorzystaniu struktury programu zaimplementowano skrypt, który umożliwił kierowanie masowych zapytań do usługi Elektronicznej Weryfikacji Ubezpieczeń Świadczeniobiorców (EWUŚ).

Skutkiem opisanego działania sprawców było, między innymi, skierowanie ponad 18 milionów zapytań i uzyskanie z systemu EWUŚ danych osobowych ponad 13 milionów osób.

W/w dane obejmowały imię, nazwisko, PESEL i prawo do ubezpieczenia bądź jego brak.

Podjęte w toku śledztwa pod nadzorem Prokuratury Regionalnej w Poznaniu Samodzielnego Działu do Spraw Cyberprzestępczości i Informatyzacji czynności funkcjonariuszy Centralnego Biura Zwalczania Cyberprzestępczości Zarządu w Poznaniu, doprowadziły do odzyskania całej bazy danych nielegalnie uzyskanych z Narodowego Funduszu Zdrowia.

Aktem oskarżenia objęto pięć osób.

Tomaszowi B. prokurator zarzucił popełnienie przestępstw polegających na przełamywaniu zabezpieczeń systemów informatycznych ustalonego centrum medycznego, a następnie złożenie bezprawnych zapytań do systemu Elektronicznej Weryfikacji Ubezpieczeń Świadczeniobiorców (EWUŚ), w tym zapytań dotyczących sztucznie wygenerowanych numerów PESEL i uzyskanie nieuprawnionego dostępu do informacji.

W toku śledztwa Tomasz B. usłyszał także zarzut popełnienia przestępstwa nieuprawnionego przetwarzania danych osobowych świadczeniobiorców NFZ oraz  przestępstwa tzw. prania brudnych pieniędzy.

Jakubowi K. prokurator zarzucił, między innymi, wytworzenie programów komputerowych służących do przełamywania informatycznych zabezpieczeń systemów, umożliwiających nieuprawniony dostęp do informacji przechowywanych w tych systemach oraz udostępnienie tych programów innym ustalonym osobom, a także uzyskanie dostępu do informacji dla w/w nieprzeznaczonych, zapisanych na internetowych kontach pacjentów.

Oskarżonym Wojciechowi G., Patrykowi K. oraz Marcinowi W.  prokurator zarzucił szereg przestępstw, w tym związanych z nieuprawnionym dostępem do informacji poprzez pokonanie zabezpieczeń systemowych.

Poszczególni podejrzani przyznali się do stawianych im zarzutów i złożyli w sprawie obszerne wyjaśnienia.

Za zarzucone w/w przestępstwa grożą kary do 8 i 12 lat pozbawienia wolności.

Akt oskarżenia skierowany został do Sądu Okręgowego w Poznaniu.

 

Rzecznik Prokuratury Regionalnej w Poznaniu