Atak hakerski na system MyDr – dane pacjentów zagrożone, także w Wągrowcu

Doszło do poważnego naruszenia bezpieczeństwa w firmie MyDr, której systemem informatycznym posługują się przychodnie i gabinety lekarskie. Potwierdzono, że cyberprzestępcy uzyskali nieautoryzowany dostęp do bazy danych, w której znajdowały się wrażliwe informacje o pacjentach, takie jak imię, nazwisko, numer PESEL, adres zamieszkania oraz historia leczenia. Sprawa może dotyczyć również mieszkańców Wągrowca i okolic.

W ostatnich dniach klienci placówek medycznych w naszym regionie zaczęli otrzymywać wiadomości SMS od tych podmiotów, informujące o zaistniałym incydencie. Choć fakt wycieku jest potwierdzony, nie oznacza to, że każda osoba, która nie otrzymała takiej wiadomości, może czuć się bezpiecznie. Brak powiadomienia nie wyklucza, że nasze dane również mogły zostać skradzione.

Skradzione dane mogą posłużyć przestępcom do różnorodnych nadużyć, między innymi do zaciągania kredytów i pożyczek na nasze nazwisko, wyłudzania sprzętu elektronicznego w sklepach internetowych i stacjonarnych, zakładania fikcyjnych firm (tzw. słupów), wynajmowania nieruchomości czy pojazdów, a także do przejęcia naszych kont bankowych i skrzynek e-mail. Co więcej, przestępcy mogą wykorzystywać nasze dane w kampaniach phishingowych (fałszywe SMS-y i e-maile z linkami) oraz vishingowych (oszukańcze telefony od rzekomych konsultantów, policjantów lub prokuratorów).

W przypadku phishingu możemy otrzymać wiadomość typu: „Twoje dane wyciekły! Kliknij w link, aby zablokować PESEL”. Pamiętajmy, że Policja ani inne instytucje państwowe nigdy nie wysyłają linków do blokowania danych w wiadomościach tekstowych. Kliknięcie w taki link prowadzi do fałszywej strony, która ma na celu wyłudzenie naszych loginów i haseł.

Z kolei vishing polega na telefonie od osoby podszywającej się pod pracownika banku lub funkcjonariusza, która informuje o „zagrożonych środkach” i nakłania do przelania pieniędzy na „bezpieczne konto”. Pamiętajmy – prawdziwe instytucje nigdy nie żądają takich przelewów. Jeśli ktoś prosi o kod BLIK lub opłacenie zakupów, zawsze dzwońmy do tej osoby, aby potwierdzić jej tożsamość. Jeśli nie odbiera lub twierdzi, że ma zepsuty mikrofon, to najprawdopodobniej oszust.

Bardzo ważne jest również zabezpieczenie naszej skrzynki e-mail. To właśnie tam przechowujemy faktury, skany dokumentów, a nawet zdjęcia dowodu osobistego. Przejęcie e-maila przez przestępcę umożliwia mu zresetowanie haseł do wielu naszych kont, w tym do bankowości internetowej czy serwisów społecznościowych. Dlatego warto usunąć z poczty wszelkie skany dokumentów i stosować różne hasła do różnych usług.

Zastanawiasz się, czy Twoje dane wyciekły? Możesz to sprawdzić na kilka sposobów. Po pierwsze, odwiedź rządowy portal bezpiecznedane.gov.pl. Po zalogowaniu profilem zaufanym lub przez aplikację mObywatel uzyskasz informację, czy Twoje dane znalazły się wśród wykradzionych. Po drugie, możesz skorzystać z serwisu haveibeenpwned.com, wpisując swój adres e-mail, aby dowiedzieć się, czy nie wyciekł z innych portali.

Dobrą praktyką jest także zastrzeżenie numeru PESEL. Można to zrobić w aplikacji mObywatel w zakładce „Usługi”, na portalu Gov.pl po zalogowaniu się profilem zaufanym, lub osobiście w urzędzie gminy. Warto również regularnie monitorować swoje konta bankowe i historię kredytową w Biurze Informacji Kredytowej, aby wychwycić ewentualne nieprawidłowości. Jeśli w wyniku wycieku poniósłbyś szkodę, masz prawo ubiegać się o odszkodowanie od administratora danych.

Niezwykle istotne jest zachowanie „cyfrowej higieny”. Nie klikaj w linki z SMS-ów od nieznanych nadawców, nie zapamiętuj haseł w przeglądarce na publicznych komputerach, regularnie usuwaj pliki cookie. Dbaj o to, aby Twoje hasła były unikalne dla każdej usługi. Porozmawiaj też z rodzicami, dziadkami i sąsiadami, zwłaszcza jeśli nie korzystają z aplikacji mobilnych. Uświadom im, że mogą łatwo zastrzec PESEL podczas wizyty w urzędzie. Wspólna czujność to nasza najlepsza ochrona przed skutkami tego wycieku.