Szanowni Pacjenci,
Niniejszym informujemy, że doszło do incydentu bezpieczeństwa, który spowodował naruszenie poufności danych osobowych przetwarzanych systemie MyDr EDM z którego korzysta nasza placówka.
Naruszenie nie powstało bezpośrednio w infrastrukturze informatycznej naszej poradni. Do wycieku danych doszło u dostawcy oprogramowania medycznego systemu MyDr. W wyniku nieuprawnionego dostępu osób trzecich do systemów firmy MyDr Sp. Z o.o., doszło do skopiowania bazy danych zawierającej dane sprzed 12 kwietnia 2024 roku, a w przypadku ograniczonej liczby osób – również dane osobowe zawarte w anulowanych skierowaniach. Chcielibyśmy podkreślić, że nie oznacza to, iż dane zostały wykorzystane lub upublicznione. Zespoły MyDr oraz zewnętrzni eksperci stale monitorują sytuację i na dzień wysłania tej komunikacji nie wykryli żadnych dowodów na to, że dane objęte tym incydentem zostały upublicznione. Analiza MyDr potwierdziła, że incydent został opanowany i nie ma dowodów na dalszy nieuprawniony dostęp do systemów.
Zgodnie z ustaleniami, incydent może dotyczyć Państwa danych osobowych oraz danych o stanie zdrowia, w tym:
Nieuprawnione wejście w posiadanie powyższych danych niesie za sobą ryzyko tzw. kradzieży tożsamości. Osoby trzecie mogą podjąć próby:
W celu maksymalnej ochrony przed negatywnymi skutkami tego incydentu zalecamy podjęcie następujących kroków:
O zaistniałym incydencie niezwłocznie powiadomiliśmy Prezesa Urzędu Ochrony Danych Osobowych (UODO). Od dostawcy systemu MyDr zażądaliśmy pełnych wyjaśnień technicznych oraz wdrożenia natychmiastowych poprawek bezpieczeństwa. W strukturach naszej poradni dokonaliśmy resetu wszystkich haseł i dostępów, unieważnienia i aktualizacji certyfikatów medycznych oraz wdrożyliśmy dodatkowe mechanizmy monitorowania ruchu sieciowego.
W przypadku jakichkolwiek pytań lub wątpliwości, prosimy o przesłanie treści zapytania na dedykowany adres e-mail: [email protected].
Szczegółowe informacje znajdą Państwo również na stronie internetowej https://pacjent.mydr.pl
Szanowni Pacjenci,
Działając jako Administrator Danych Osobowych, informujemy o otrzymaniu zgłoszenia dotyczącego cyberataku na zewnętrzną firmę MyDr Sp. z o.o. – dostawcę systemu informatycznego do obsługi medycznej, z którego korzysta nasza placówka. W wyniku ataku hakerskiego doszło do naruszenia bezpieczeństwa baz danych u operatora systemu MyDr.
Na ten moment nie posiadamy potwierdzenia, czy dane pacjentów naszej poradni zostały skopiowane przez osoby nieuprawnione. Trwa intensywna weryfikacja techniczna. Ponieważ jednak w systemie MyDr przetwarzane są kluczowe informacje (takie jak imiona, nazwiska, numery PESEL czy historia leczenia), traktujemy sprawę priorytetowo i prewencyjnie informujemy Państwa o potencjalnym ryzyku.
Niezależnie od ostatecznych ustaleń, ze względu na ogólnokrajową skalę incydentu u dostawcy, zalecamy podjęcie natychmiastowych kroków ochronnych:
Gdy tylko firma MyDr Sp. z o.o. przekaże nam precyzyjne wyniki analizy śledczej i listę dotkniętych osób, niezwłocznie zaktualizujemy ten komunikat. Pacjentów, których dane zostałyby jednoznacznie zidentyfikowane jako skopiowane, powiadomimy osobiście.
Bieżące informacje można śledzić pod adresem: https://pacjent.mydr.pl/Wszelkie pytania można kierować do naszego Inspektora Ochrony Danych:
E-mail: [email protected]
Wyciekły dane medyczne? Co teraz zrobić?
To najważniejsze i zajmuje kilka minut. Zastrzeżenia dokonuje się w aplikacji mObywatel, na stronie gov.pl, w dowolnym urzędzie gminy, w placówce bankowej albo na poczcie. Zastrzeżenie sprawia, że bank ani inna instytucja nie udzieli kredytu ani pożyczki na Państwa dane, nie zostanie założony nowy rachunek bankowy, notariusz nie sporządzi aktu notarialnego dotyczącego nieruchomości, operator nie wyda duplikatu karty SIM, a bank nie wypłaci w placówce gotówki powyżej trzykrotności minimalnego wynagrodzenia. Zastrzeżenie nie utrudnia korzystania z opieki zdrowotnej. Nadal można umówić się do lekarza i zrealizować receptę.
Informacje o skradzionych danych mają być udostępniane w serwisie bezpiecznedane.gov.pl. Ponieważ administratorami danych są poszczególne gabinety i placówki, przekazanie informacji do tego serwisu może potrwać kilka dni. Prosimy nie korzystać z serwisów obiecujących natychmiastowe sprawdzenie wycieku. Same mogą służyć wyłudzeniu danych.
Największe ryzyko pojawia się nie w chwili wycieku, lecz w kolejnych tygodniach i miesiącach. Wiadomości mogą wyglądać wiarygodnie, ponieważ ich autorzy mogą znać Państwa imię, nazwisko, numer PESEL, nazwę leku albo datę wizyty.
Prosimy o zachowanie spokoju. Sam fakt ujawnienia danych nie oznacza, że doszło do szkody. Wykonanie powyższych kroków, a przede wszystkim zastrzeżenie numeru PESEL, istotnie ogranicza ryzyko.