Polônia confirma vazamento de 2 TB e quase 19 milhões de PESEL na plataforma médica MyDr

O vice-primeiro-ministro e ministro da Digitalização da Polônia, Krzysztof Gawkowski, confirmou nesta quarta-feira o roubo de dados vinculados a quase 19 milhões de cidadãos a partir do sistema MyDr, um dos maiores operadores de prontuário eletrônico do país. Segundo o comunicado do Ministério da Digitalização e a agência estatal PAP, mais de 2 terabytes de dados foram exfiltrados. Os atacantes reivindicam a posse de 18.814.422 números PESEL únicos, o identificador nacional polonês.

O MyDr é usado por aproximadamente 12 mil clínicas e consultórios em toda a Polônia. Os dados comprometidos vão além do bloco básico de identificação: prescrições emitidas, agenda de consultas, prontuários clínicos, medicamentos registrados e endereços de correspondência. Gawkowski classificou o episódio como um dos maiores incidentes da história do país e recomendou publicamente que cidadãos coloquem restrição no uso do PESEL até que o alcance final do vazamento seja mapeado.

O escopo

A CERT Polska, o Bureau Central de Combate ao Cibercrime e o Escritório de Proteção de Dados Pessoais (UODO) abriram investigação conjunta. O ministério montou o portal Bezpieczne Dane (Dados Seguros) para que o cidadão consulte se está na base afetada. Até o fechamento desta matéria, o MyDr não havia publicado comunicado próprio detalhando vetor de acesso, prazo de contenção ou plano de notificação individual obrigatório sob o GDPR quando o incidente envolve dados sensíveis de saúde.

O governo evita atribuir o ataque a Estado estrangeiro. Gawkowski disse que a causa pode ser erro humano, falha sistêmica, sabotagem ou negligência da empresa contratada. A escolha de linguagem interessa juridicamente: caracterizar como falha de operador expõe o MyDr a sanções administrativas maiores sob o artigo 83 do GDPR, com teto de 4% do faturamento anual global.

O padrão que se repete

O arranjo comprometido é o mesmo em quase todo o continente: uma plataforma terceirizada concentra o prontuário eletrônico de uma malha de clínicas independentes, com controle de acesso federado frouxo entre unidades e pouca visibilidade individual da postura de segurança de cada nó. Uma única credencial comprometida em uma unidade pequena expõe o dado agregado.

Para o CIO europeu, o precedente polonês vira estudo de caso operacional: a autoridade nacional confirmou o incidente em menos de 72 horas, moveu dados residuais para infraestrutura estatal e comunicou publicamente antes que o operador da plataforma o fizesse. Se essa dinâmica virar padrão de resposta do bloco, o custo reputacional de uma brecha na Europa muda de lado, pesando mais sobre o vendor do que sobre o Estado ou a clínica cliente.

Leituras além da Polônia

Na Alemanha, o Instituto Federal para Segurança da Informação (BSI) e o Ministério da Saúde vêm apertando exigências sobre operadores da Telematik-Infrastruktur, a espinha dorsal do prontuário eletrônico alemão. Um evento MyDr transfere pressão política imediata para acelerar auditorias sobre a gematik e sobre os operadores privados que integram a rede.

No Brasil, o setor privado de saúde opera prontuários eletrônicos em modelo idêntico ao MyDr: SaaS especializado agregando clínicas independentes e planos de saúde. Fornecedores como Feegow, iClinic, MV Sistemas e Tasy da Philips atendem milhares de estabelecimentos e concentram dados de identificação, CPF e histórico clínico em um único operador. A Autoridade Nacional de Proteção de Dados vem apertando consulta sobre requisitos de segurança para dados de saúde e a Anvisa passou a exigir plano de resposta a incidente na renovação de licenças hospitalares. O caso MyDr acelera esse debate.

Nos Estados Unidos, o setor ainda opera sob resposta pós-Change Healthcare, o ataque de 2024 que paralisou reembolso hospitalar e forçou revisão de contratos entre pagadores, provedores e vendors de EHR. A tese que o CISO americano tenta vender para o board há dezoito meses recebe agora um exemplo europeu recente e verificado.

Consultorias e underwriter no meio da mira

A leitura financeira também importa. Consultorias e seguradoras cyber vão precisar reprecificar dois blocos rapidamente. Deloitte, PwC e KPMG mantêm práticas de segurança em saúde com contratos indexados a nível de risco por vendor; quando o vendor absorve a responsabilidade primária, o pricing do assessment sobe. Underwriter como AIG, Chubb e Munich Re, que vem apertando exclusão para incidentes em plataforma agregadora, ganham argumento imediato para elevar franquia sobre operadores SaaS de EHR no próximo ciclo de renovação. Para o CFO do provedor de plataforma médica, isso significa custo de capital e custo de apólice movendo na mesma direção.

O ponto que fica é operacional. A crise polonesa mostrou que o Estado é capaz de mover mais rápido que o operador comercial na comunicação pública, invertendo o vetor de dano reputacional. Fornecedores europeus e brasileiros de plataforma clínica que ainda não escreveram um plano público de resposta em 72 horas acabaram de ganhar um deadline informal, imposto pela expectativa que o caso MyDr criou.