據 The Record 報導，波蘭當局正調查醫療軟體商 MyDr 遭網攻一案，事件可能涉及近 1,900 萬人與逾 1.2 萬家醫療機構的資料 [1]。當局表示駭客取得 MyDr 系統中截至 2024 年 4 月的歷史資料，公司稱已移除事件原因、尚未發現資料遭公開，數位事務部長表示電子健康中心將預防性更換醫療系統連線全國平台 P1 的憑證 [1]。醫療機構應配合電子健康中心更換連線 P1 的數位憑證，病患則留意利用醫療與身分資料的詐騙 [1]。
本事件尚未經官方確認，內容以媒體或第三方報導為依據，請謹慎解讀。
補記：這起事件在 2026年8月17日 公開，本站於 2026年11月11日 才收錄，不是新發生的事件。
嚴重監控中補記媒體報導
波蘭醫療軟體商 MyDr 遭蓄意入侵，近 1,900 萬人與逾 1.2 萬家醫療機構的歷史資料可能外洩
閱讀約 1 分鐘
- 揭露
- 2026年8月17日
- 發布
- 2026年11月11日
- 最後更新
- 2026年11月11日
- CVSS 依據
- 本站評估
- 技術 / 系統類型
- 初始入侵方式
- 影響
- 外洩資料類型
- 攻擊者類型
- 動機
本頁內容
30 秒摘要
事件時間軸
- The Record 報導波蘭當局調查 MyDr 外洩[1]
技術細節
發生什麼
據 The Record 報導，提供醫師與診所軟體的波蘭 MyDr 公司先前揭露部分系統受到「外部蓄意犯罪活動」影響，隨後表示已找出並移除事件原因、加強防護，但未說明漏洞或入侵方式 [1]。
影響範圍
波蘭當局表示，駭客取得 MyDr 系統中截至 2024 年 4 月的歷史資料，可能涉及近 1,900 萬人與逾 1.2 萬家醫療機構，但未必涵蓋所有客戶與病患；公司稱尚未發現資料遭公開 [1]。波蘭資安媒體報導的宣稱與樣本顯示可能包含姓名、生日、身分證號與處方等醫療紀錄，這些說法未經獨立驗證 [1]。
官方處置
數位事務部長表示，電子健康中心將預防性更換醫療系統連線全國電子健康平台 P1 的數位憑證，目前未發現憑證遭竊或濫用；衛生部長表示 P1 仍然安全，個資保護局計畫檢查 MyDr，事件尚未歸因於特定行為者 [1]。
修復指引
廠商建議
- 1更換 P1 連線憑證 mitigate[1]
醫療機構配合電子健康中心更換連線 P1 的數位憑證。
參考來源
媒體報導1
- [1]
“Polish authorities are investigating a cyberattack targeting healthcare software provider MyDr that may have exposed data belonging to nearly 19 million people and more than 12,000 medical facilities.”
本站內容為公開資訊整理，不構成資安顧問建議；修復步驟請先於測試環境驗證。