Polsko: kyberútok na zdravotnický systém Medyc (firma Qbusoft) mohl odhalit data až pěti milionů lidí, včetně zdravotních záznamů; Úřad pro ochranu osobních údajů nařídil kontrolu
- Kdy se to stalo
- 25. 9. 2026
- Kdy se to zjistilo
- 30. 9. 2026
- Závažnost
- Úroveň StředníVýznamnější signály, které se kumulují.Typicky způsobuje: Opakované sabotáže, zatčení operativců, vyšetřovací posuny.Neznamená: Neznamená přípravu vojenského útoku na NATO.Posun výš by znamenal: Oficiální atribuce státu nebo zásah do kritické infrastruktury.5 z 10
- Jistota informace
- Vysoká
Co se stalo
AI shrnutí veřejných zdrojů, ne oficiální článek ani stanovisko. Každý bod je krytý zdrojem níže.
- Neznámá osoba zneužila v srpnu 2026 zranitelnost typu SQL injection v rozhraní aplikace Medyc firmy Qbusoft a přenesla šifrovaný archiv databáze mimo systémy firmy; průnik byl odhalen v noci na 9. 9. 2026.
- Unikla jména, rodná čísla (PESEL), adresy, telefonní čísla, e-maily a zdravotní záznamy včetně údajů o hospitalizaci a propouštěcích zprávách; podle neověřených tvrzení šlo až o 5 milionů lidí.
- Úřad pro ochranu osobních údajů (UODO) 25. 9. 2026 oznámil, že firma Qbusoft incident nenahlásila CERT Polska ani zdravotnickému CSiRT CeZ, a předseda úřadu Mirosław Wróblewski nařídil u firmy kontrolu.
- Jde o druhý podobný únik zdravotních dat v Polsku během několika týdnů po srpnovém úniku z platformy MyDr, který se týkal zhruba 19 milionů lidí.
Stav: Bez vyšetřování · Původce: neznámý · Připsání odpovědnosti: neznámá, dosud nepotvrzeno · Oblasti: Kybernetika, Kritická infrastruktura
Dopad na občany ČR
Co z toho plyne pro běžný život v Česku.
Tento záznam sám o sobě nezakládá žádné oficiální opatření v ČR. Co v Česku platí, se řídí úředními vyhláškami — aktuální stav je na přehledu. Oficiální opatření
Má dva nezávislé zdroje, aspoň jeden úřední. Zveřejnil se na jejich základě, bez redakčního posouzení. Fakta i odkazy odpovídají tomu, co zdroje uvádějí. Vlastní hodnocení projektu u něj proto není.
Dopad na Česko
Ověřeno 30. 9. 2026. Říká, co dnes doloženě platí — ne co by mohlo být.
Momentálně žádný
- Proč je to relevantní
- Rozsáhlý únik zdravotních dat v sousedním členském státě EU ukazuje na zranitelnost zdravotnických systémů, které používá i Česko.
- Co teď platí pro lidi v Česku
- Pro lidi v Česku ze zprávy dnes neplyne žádné omezení; české zdravotnické systémy útok nezasáhl.
- Sledujeme
- Výsledek kontroly UODO a zda se ukáže vazba na zahraničního aktéra nebo organizovaný kyberzločin.
Co zůstává nejasné
Stejně důležité jako fakta. Sem patří i tvrzení bez potvrzení.
- Přesný a potvrzený počet postižených lidí — číslo 5 milionů je zatím neověřené tvrzení, ne úřední údaj.
- Kdo je za útokem, motiv (výkupné, sabotáž) ani vazba na zahraničního aktéra nebyly úředně stanoveny.
Zdroje
Obsahuje úřední zdroj — orgán, který věc sám oznámil.
- 1Zpravodajské médium.SME (Slovensko) — Z poľského zdravotníctva mohli pri kyberútokoch uniknúť údaje miliónov ľudísk
- 2Orgán, který věc sám oznámil — policie, vláda, NATO, EU.UODO — Miliony Polaków poszkodowane. Po nowym wycieku danych medycznych25. 9. 2026pl
- 3Zpravodajské médium.The Record — Cyberattack on Polish medical software provider exposes patient dataen
Historie aktualizací a oprav
Co a kdy se v tomto záznamu změnilo. Opravy se nikdy nedělají potichu.
- 30. 9. 2026 · 18:01Zveřejněno automaticky: dva nezávislé zdroje, z toho úřední. Bez lidské kontroly.
- 25. 9. 2026Zachyceno automatickým sběrem, druhý zdroj doložen před zařazením do fronty.
Zveřejněno 30. 9. 2026 · 18:01