Zawiadomienie o naruszeniu bezpieczeństwa danych w aplikacji MyDr
W trosce o Pani/Pana bezpieczeństwo oraz transparentność, chcemy poinformować o incydencie, który dotyczy ochrony danych osobowych.
Co się stało?
Firma MyDr Sp. z o.o. (zewnętrzny dostawca oprogramowania medycznego, z którego korzysta nasza placówka) padła ofiarą cyberataku. W jego wyniku doszło do nieuprawnionego dostępu do bazy danych tej aplikacji. Pragniemy bardzo wyraźnie podkreślić, że systemy informatyczne naszego centrum medycznego są w pełni bezpieczne, a atak nie był wymierzony w naszą placówkę. Wyciek nastąpił wyłącznie po stronie firmy MyDr.
Jakich danych dotyczy incydent?
Z ustaleń przekazanych przez MyDr wynika, że sytuacja dotyczy głównie danych przetwarzanych przed 12 kwietnia 2024 r. (oraz nielicznych przypadków anulowanych skierowań po tej dacie). Wśród danych, do których uzyskano dostęp, mogły znaleźć się: imię, nazwisko, adres zamieszkania, dane kontaktowe, numer PESEL oraz informacje o stanie zdrowia czy ubezpieczeniu.
Eksperci z firmy MyDr oraz zewnętrzni specjaliści ds. cyberbezpieczeństwa stale monitorują sieć i nie wykryli dotychczas żadnych przypadków publicznego udostępnienia lub nielegalnego wykorzystania tych danych. Z otrzymanych i ogólnodostępnych informacji wynika, że incydent został już trwale opanowany.
Jak może Pani/Pan się zabezpieczyć? (Zalecane działania)
Mimo że nie ma powodów do paniki, w takich sytuacjach zawsze warto zachować profilaktyczną ostrożność. Sugerujemy podjęcie następujących kroków:
- Zastrzeżenie numeru PESEL: To najskuteczniejsza ochrona przed próbą wyłudzenia kredytu. Można to zrobić bezpłatnie w aplikacji mObywatel, na stronie mObywatel.gov.pl lub osobiście w urzędzie gminy. Zastrzeżenie PESEL nie zablokuje Pani/Panu możliwości rejestracji do lekarza czy wykupienia recepty.
- Czujność przy kontaktach: Prosimy zachować szczególną ostrożność w przypadku telefonów lub wiadomości od nieznanych osób (np. oferujących podejrzane usługi medyczne lub alternatywne terapie).
W przypadku jakichkolwiek podejrzeń, że Pani/Pana dane zostały użyte bez wiedzy, sprawę można zgłosić na Policję (instrukcję znajdzie Pani/Pan na stronie gov.pl w sekcji „Zgłoś przestępstwo”).
Co zostało zrobione?
Firma MyDr niezwłocznie zabezpieczyła systemy, wdrożyła dodatkowe zabezpieczenia i podjęła ścisłą współpracę z Centralnym Biurem Zwalczania Cyberprzestępczości Policji, Urzędem Ochrony Danych Osobowych (UODO) oraz Ministerstwem Cyfryzacji.
Nasze centrum medyczne jako administrator Pani/Pana danych, natychmiast po otrzymaniu sygnału od MyDr dopełniło wszelkich obowiązków prawnych i zgłosiło ten fakt do Prezesa Urzędu Ochrony Danych Osobowych.
Gdzie szukać dalszych informacji?
Wszelkie pytania dotyczące szczegółów technicznych oraz zakresu tego incydentu prosimy kierować bezpośrednio do firmy MyDr na dedykowany adres e-mail: dane@mydr.pl lub na stronie pacjent.mydr.pl.
Witold Truchanowski
TRUCHANOWSKI CM