Rejestr wycieków danych
← Zarejestrowane wycieki

Instytucje publiczne

Wyciek danych z NFZ (system eWUŚ)

eWUŚ to system NFZ, w którym przychodnie sprawdzają, czy pacjent ma prawo do świadczeń.

Administrator: Narodowy Fundusz Zdrowia

Dostęp do danych
18–21 marca 2024 oraz 26–27 marca 2024
Ujawniono
6 października 2026
Skala
ok. 11,1 mln osób· wg NFZ13 mln osób· wg mediów
Jakie dane
imię i nazwiskoPESELprawo do świadczeń

Co się stało

W marcu 2024 r. ktoś uzyskał nieuprawniony dostęp do kont pracowników dwóch podmiotów leczniczych i przez nie masowo odpytywał system eWUŚ. NFZ podaje, że dotyczy to ok. 11 mln 100 tys. osób; w mediach pojawiła się liczba 13 mln. NFZ podkreśla: „Nie doszło do przełamania zabezpieczeń systemów NFZ”. eWUŚ nie przetwarza innych danych niż imię i nazwisko, PESEL i informacja o prawie do świadczeń. Publicznie poinformowano o tym dopiero 6 października 2026 r. — ponad 2,5 roku po zdarzeniu.

Chronologia

  1. 18–21 marca 2024

    Pierwsza seria masowych zapytań do eWUŚ z przejętych kont.

  2. 26–27 marca 2024

    Druga seria zapytań.

  3. 6 października 2026

    NFZ publikuje komunikat o naruszeniu.

  4. —

    Prokuratura Regionalna w Poznaniu kieruje akt oskarżenia do Sądu Okręgowego w Poznaniu.

Status postępowania

Akt oskarżenia — Sąd Okręgowy w Poznaniu

  • — — Prokuratura Regionalna w Poznaniu kieruje akt oskarżenia do Sądu Okręgowego w Poznaniu.

Jak sprawdzić, czy to dotyczy Ciebie

  • Nie ma narzędzia do indywidualnego sprawdzenia, czy Twoje dane były w tym zbiorze.
  • Zostaje zastrzeżenie numeru PESEL i sprawdzenie w BIK, czy ktoś pytał o kredyt na Twoje dane.

Wszystkie drogi sprawdzenia

Co możesz zrobić

  1. 1Sprawdź swoje dane w bezpiecznedane.gov.pl i zrób zrzut ekranu z datą — także wtedy, gdy wynik jest pusty.
  2. 2Zastrzeż PESEL w aplikacji mObywatel — to bezpłatne i zajmuje kilka minut.
  3. 3Włącz alerty w BIK, żeby wiedzieć, gdy ktoś spróbuje wziąć kredyt na Twoje dane.
  4. 4Uważaj na SMS-y, maile i telefony „od przychodni”, „od banku” czy „od operatora” — nie klikaj linków, oddzwaniaj na numer ze strony firmy.

Źródła

Nie proś nas o zaufanie — otwórz i sprawdź sam.