W trosce o Pani/Pana bezpieczeństwo oraz kierując się zasadą transparentności, informujemy o incydencie dotyczącym bezpieczeństwa danych osobowych przetwarzanych w aplikacji MyDr.
Co się wydarzyło?
Firma MyDr Sp. z o.o., zewnętrzny dostawca oprogramowania medycznego wykorzystywanego przez naszą placówkę, padła ofiarą cyberataku, w wyniku którego doszło do nieuprawnionego dostępu do bazy danych aplikacji.
Chcemy podkreślić, że incydent dotyczył systemów informatycznych firmy MyDr i nie był bezpośrednim atakiem na systemy naszego centrum medycznego. Nasze systemy informatyczne nie zostały objęte tym zdarzeniem.
Jakich danych może dotyczyć incydent?
Z informacji przekazanych przez firmę MyDr wynika, że incydent dotyczy przede wszystkim danych przetwarzanych przed 12 kwietnia 2024 r., a także w nielicznych przypadkach anulowanych skierowań wystawionych po tej dacie.
Wśród danych, do których mogło dojść do nieuprawnionego dostępu, znajdują się potencjalnie:
- imię i nazwisko,
- adres zamieszkania,
- dane kontaktowe,
- numer PESEL,
- informacje dotyczące stanu zdrowia,
- informacje dotyczące ubezpieczenia.
Według informacji przekazanych przez MyDr, firma wraz z zewnętrznymi specjalistami ds. cyberbezpieczeństwa monitoruje sytuację i dotychczas nie stwierdzono przypadków publicznego udostępnienia ani nielegalnego wykorzystania danych objętych incydentem.
Z przekazanych nam informacji wynika również, że źródło incydentu zostało zabezpieczone, a podjęte działania mają na celu zapobieżenie podobnym zdarzeniom w przyszłości.
Jak może Pani/Pan dodatkowo zabezpieczyć swoje dane?
Choć nie ma obecnie informacji wskazujących na wykorzystanie danych w sposób niezgodny z prawem, zalecamy zachowanie ostrożności i podjęcie podstawowych działań prewencyjnych.
Zastrzeżenie numeru PESEL
Zastrzeżenie numeru PESEL jest bezpłatne i może ograniczyć ryzyko wykorzystania danych do zaciągnięcia zobowiązania finansowego na Pani/Pana nazwisko. Można tego dokonać za pośrednictwem aplikacji mObywatel, strony mObywatel.gov.pl lub osobiście w urzędzie gminy.
Zastrzeżenie numeru PESEL nie uniemożliwia korzystania z opieki medycznej, rejestracji na wizyty ani realizacji recept.
Zachowanie szczególnej ostrożności
Prosimy zwracać szczególną uwagę na wiadomości SMS, e-maile oraz telefony od nieznanych osób, zwłaszcza jeśli rozmówca powołuje się na informacje dotyczące Pani/Pana zdrowia, wizyt lub leczenia i prosi o podanie dodatkowych danych, kliknięcie w link, instalację aplikacji lub dokonanie płatności.
Podejrzenie wykorzystania danych
Jeżeli zauważy Pani/Pan oznaki wykorzystania swoich danych bez zgody lub wiedzy, zalecamy niezwłoczne zgłoszenie sprawy Policji. Informacje dotyczące sposobu zgłoszenia przestępstwa są dostępne na stronie gov.pl.
Jakie działania zostały podjęte?
Firma MyDr niezwłocznie podjęła działania mające na celu zabezpieczenie systemów, wdrożyła dodatkowe środki ochrony oraz nawiązała współpracę z właściwymi instytucjami, w tym z Centralnym Biurem Zwalczania Cyberprzestępczości Policji, Urzędem Ochrony Danych Osobowych oraz Ministerstwem Cyfryzacji.
Nasze centrum medyczne, jako administrator Pani/Pana danych osobowych, po otrzymaniu informacji o incydencie podjęło wymagane prawem działania, w tym dokonało zgłoszenia naruszenia do Prezesa Urzędu Ochrony Danych Osobowych.
Gdzie uzyskać więcej informacji?
W przypadku pytań dotyczących szczegółów technicznych incydentu, jego zakresu lub danych objętych zdarzeniem prosimy o kontakt bezpośrednio z firmą MyDr:
e-mail: dane@mydr.pl
strona internetowa: pacjent.mydr.pl
Będziemy również przekazywać Państwu informacje o istotnych zmianach dotyczących sprawy, jeżeli takie informacje zostaną nam przekazane.
Niepubliczny Zakład Opieki Zdrowotnej CATHMED