12 sierpnia 2026 r. Ministerstwo Cyfryzacji poinformowało, że cyberatak na firmę MyDr może dotyczyć danych blisko 19 mln osób. Kilka dni wcześniej ujawniono sam incydent, który objął system wykorzystywany przez około 12 tys. placówek medycznych, m.in. do prowadzenia elektronicznej dokumentacji pacjentów.
Firma MyDr to popularny dostawca systemów obsługujących placówki medyczne w całym kraju, w tym również przychodnie i gabienty znajduujące się w Wielkopolsce. Naruszenie bezpieczeństwa oznacza, że w ręce niepowołanych osób mogły trafić wrażliwe identyfikatory pacjentów.
- Otrzymałam SMS o możliwości wycieku moich danych z prywatnego gabinetu mojego endokrynologa z Poznania - zaalarmowała nas mieszkanka gminy Pleszew.
Jak sprawdzić, czy twoje dane wyciekły?
Pacjenci mogą zweryfikować swoje dane na oficjalnej stronie bezpiecznedane.gov.pl. Aby sprawdzić, czy Twój PESEL trafił do bazy powiązanej z incydentem, wystarczy zalogować się przez mObywatela, Profil Zaufany, e-dowód lub bankowość elektroniczną.
System weryfikuje sam numer identyfikacyjny - nie pokazuje jednak szczegółowej dokumentacji medycznej. Szczegółowe informacje o tym, jakie konkretnie dane były przetwarzane w oprogramowaniu MyDr, udostępnia wyłącznie placówka medyczna (przychodnia lub gabinet), która jest ich administratorem.
Warto pamiętać, że obecność numeru PESEL w systemie nie oznacza automatycznie, że dane zostały udostępnione w sieci lub trafiły w ręce oszustów. Choć służby potwierdziły fakt przełamania zabezpieczeń, szczegółowe okoliczności ataku i zakres wykorzystania informacji są wciąż ustalane.
Co warto zrobić już teraz?
- Zastrzeż swój numer PESEL w aplikacji mObywatel lub serwisie gov.pl.
- Włącz alerty BIK, aby monitorować potencjalne próby zaciągnięcia zobowiązań na Twoje dane.
- Zachowaj szczególną ostrożność przy odbieraniu podejrzanych wiadomości SMS i e-mail.
Jakie prawa przysługują pacjentom?
Zgodnie z przekazaną informacją, w przypadku nieuprawnionego wykorzystania danych i poniesienia szkody, każdy pacjent ma prawo dochodzić ochrony swoich praw wobec sprawców na drodze cywilnej (na podstawie przepisów Kodeksu Cywilnego oraz RODO).
Szczegółowe informacje dotyczące samego naruszenia oraz odpowiedzi na pytania pacjentów można uzyskać bezpośrednio u dostawcy systemu pod adresem e-mail: dane@mydr.pl oraz na stronie internetowej pacjent.mydr.pl.
Komentarze (0)