Włamania z użyciem agentów AI do podmiotów ochrony zdrowia i domen rządowych

Co się stało

Według raportu CrowdStrike z 21 października 2026 r. zespół CrowdStrike Intelligence udokumentował między majem a sierpniem 2026 r. kampanie czterech wcześniej nieopisanych operatorów, w których agenci AI podejmowali decyzje i wykonywali polecenia. Jeden z nich naruszył co najmniej 15 podmiotów ochrony zdrowia z Argentyny i wykradł dane uwierzytelniające oraz dokumentację medyczną co najmniej jednej ofiary. Pozostali trzej naruszyli także podmioty lub domeny rządowe w kilku państwach, w tym w Indonezji. Jedna z tych grup wykradła dane klientów korporacyjnych od dostawcy systemów CRM z USA.

Komentarz

Gdyby podobne naruszenie dotknęło w Unii podmiot ochrony zdrowia, mogłoby objąć dane dotyczące zdrowia, których przetwarzania art. 9 ust. 1 RODO co do zasady zabrania. Zastosowanie miałby art. 32 ust. 1 RODO, który wymaga środków technicznych i organizacyjnych odpowiednich do ryzyka, z uwzględnieniem stanu wiedzy technicznej. Podmiot ochrony zdrowia w Polsce powinien regularnie testować skuteczność zabezpieczeń, co art. 32 ust. 1 lit. d RODO wymienia wśród środków stosowanych w stosownym przypadku.

Przepisy powołane w komentarzu

• art. 9 ust. 1 RODO
• art. 32 ust. 1 RODO
• art. 32 ust. 1 lit. d RODO

Źródła

1. CrowdStrike 21 października 2026 · dokument pierwotny

Opis i źródła sprawdzono 1 listopada 2026.

Jak cytować

dr P. Kowalski, Incydenty z udziałem sztucznej inteligencji, poz. 59, Włamania z użyciem agentów AI do podmiotów ochrony zdrowia i domen rządowych, stan na 1 listopada 2026, pawelkowalski.ai/incydenty-ai/crowdstrike-agenci-ai-wlamania-zdrowie-administracja/

Numer i adres tej pozycji są trwałe. Zasady doboru incydentów opisuję w sekcji Jak dobieram incydenty.