W polskim sektorze ochrony zdrowia doszło do serii incydentów związanych z naruszeniem bezpieczeństwa systemów informatycznych. Pierwszy z nich dotyczy oprogramowania MedicalData, z którego wyprowadzono dane pacjentów, w tym imiona, nazwiska, adresy oraz informacje o stanie zdrowia. Atak dotknął m.in. placówki w Gdyni, Redzie i Gdańsku, jednak pełna skala wycieku pozostaje nieznana.
Drugi incydent uderzył w system zgłoszeń serwisowych Mantis, wykorzystywany przez dostawcę EuroSoft. Atak mógł wykorzystać krytyczną podatność CVE-2026-47156. Choć system służy głównie do obsługi technicznej, w treści zgłoszeń znajdowały się wrażliwe dane pacjentów, takie jak daty urodzenia czy informacje o wizytach. Poszkodowane zostały m.in. Klinika Nova, NZOZ Biogenes oraz sieć Penta Hospitals.
Podmioty obsługujące systemy podjęły działania naprawcze, takie jak wdrożenie uwierzytelniania wieloskładnikowego (MFA) oraz wzmożony monitoring. W przypadku incydentu w systemie Mantis, zaatakowany serwer został odłączony od sieci. Sytuacja jest monitorowana przez CSIRT Centrum e-Zdrowia oraz organy ścigania.
