Incydent bezpieczeństwa w systemie MyDr
Docierają do nas informacje o poważnym naruszeniu bezpieczeństwa danych w systemie MyDr, z którego według doniesień korzysta około 12 tysięcy podmiotów medycznych w całej Polsce. Według publikowanych obecnie danych skala zdarzenia może być bardzo duża i obejmować nawet 18,8 mln osób. Szczególne znaczenie ma fakt, że wśród danych objętych incydentem mogą znajdować się również informacje związane ze stanem zdrowia.

Na obecnym etapie nie otrzymaliśmy potwierdzenia, że zdarzenie dotyczy danych Pacjentów naszej placówki. Trwa ustalanie dokładnego zakresu wycieku oraz okoliczności, w jakich do niego doszło. Ze swojej strony również weryfikujemy dostępne informacje i oceniamy ewentualne ryzyko dla danych przetwarzanych w naszej placówce. Nie chcemy wywoływać niepotrzebnego niepokoju, ale uważamy, że w takiej sytuacji warto zachować zwiększoną czujność..

Ministerstwo Cyfryzacji oraz UODO rekomendują przede wszystkim:

• zastrzeżenie numeru PESEL, np. poprzez aplikację mObywatel,
• ostrożne podchodzenie do niespodziewanych wiadomości SMS, e-maili oraz połączeń telefonicznych, zwłaszcza gdy ktoś prosi o podanie danych lub otwarcie przesłanego linku,
• nieprzekazywanie osobom kontaktującym się telefonicznie haseł, kodów BLIK ani danych umożliwiających dostęp do bankowości elektronicznej,
• zwracanie szczególnej uwagi na nietypowe wiadomości i próby kontaktu, ponieważ przejęte dane mogą posłużyć przestępcom do podszywania się pod inne osoby, phishingu lub prób kradzieży tożsamości.

Jeżeli otrzymamy potwierdzenie, że naruszenie objęło również dane związane z naszą placówką, podejmiemy przewidziane prawem działania i przekażemy informacje osobom, których dane dotyczą. Będziemy śledzić rozwój sytuacji i reagować na kolejne ustalenia..