Hakerzy przejmowali konta lekarzy. Podrabiane recepty trafiały do obrotu

Centralne Biuro Zwalczania Cyberprzestępczości (CBZC) oraz Prokuratura Krajowa skierowały do Sądu Okręgowego w Rzeszowie akt oskarżenia przeciwko siedmiu członkom zorganizowanej grupy przestępczej. Od września 2024 r. do czerwca 2025 r. zajmowali się oni uzyskiwaniem nieuprawnionego dostępu do kont lekarzy w portalu gabinet.gov.pl oraz wystawianiem podrobionych recept elektronicznych na leki zawierające substancje odurzające i psychotropowe.

Wykorzystano dane z wycieków

Jak podaje CBZC, członkowie grupy wykorzystywali dane lekarzy pozyskane z wcześniejszych wycieków danych w celu zakładania na ich nazwiska rachunków bankowych, a następnie generowania przy użyciu bankowości elektronicznej odpowiednich certyfikatów umożliwiających logowanie do systemu gabinet.gov.pl.

Wystawianie recept na substancje psychoaktywne

Tak uzyskany dostęp pozwalał na wystawianie elektronicznych recept, które następnie były wykorzystywane w trybie formalnie przeznaczonym do wystawiania recept dla najbliższej rodziny, a realnie wystawianych na osoby, które nie miały o tym świadomości.

Podrobione recepty obejmowały preparaty zawierające między innymi alprazolamum (Xanax), oksykodon (w lekach Oxycontin i Oxydolor) oraz zolpidem (Nasen), substancje o potencjale uzależniającym i psychoaktywnym.

Wprowadzone do obrotu recepty były realizowane w aptekach na terenie całego kraju oraz sprzedawane za pośrednictwem komunikatorów internetowych. Finalnie trafiły również do innych krajów Unii Europejskiej.

Odkryte w toku postępowania dowody wskazują również, że członkowie grupy mogli być zaangażowani w inne formy cyberprzestępczości, w tym ataki typu BEC (Business Email Compromise) na polskie podmioty gospodarcze oraz handel rachunkami bankowymi i kontami na giełdach kryptowalutowych.