Prokuratura Regionalna w Poznaniu skierowała akt oskarżenia w sprawie masowego wycieku danych z systemu eWUŚ. Incydent, do którego doszło w marcu 2024 roku, polegał na nieuprawnionym dostępie do informacji poprzez konta pracowników dwóch podmiotów medycznych. Sprawcy wykorzystywali te uprawnienia do wysyłania masowych zapytań do systemu.
Według ustaleń prokuratury, nielegalnie uzyskano dane osobowe ponad 13 milionów osób, w tym imiona, nazwiska, numery PESEL oraz informacje o prawie do ubezpieczenia. NFZ podkreśla jednak, że nie doszło do bezpośredniego przełamania zabezpieczeń jego systemów, a nielegalnie pozyskana baza danych została odzyskana.
W procesie bierze udział pięć osób. Jednemu z oskarżonych postawiono zarzuty włamania, nieuprawnionego przetwarzania danych oraz prania brudnych pieniędzy, natomiast drugi miał stworzyć oprogramowanie ułatwiające przełamywanie zabezpieczeń. Podejrzanym grozi od 8 do 12 lat więzienia.
