Wyciek danych pacjentów z systemu MyDr – działania CBZC i zalecenia dla obywateli

Funkcjonariusze Centralnego Biura Zwalczania Cyberprzestępczości, działając pod nadzorem Prokuratury Okręgowej w Warszawie, prowadzą postępowanie dotyczące nieautoryzowanego dostępu do systemu informatycznego firmy MyDr oraz danych zgromadzonych na jej serwerach. Policjanci CBZC przeprowadzili już szereg czynności, w tym dogłębną analizę danych oraz ustalenia dotyczące okoliczności i skali zdarzenia, aby namierzyć osoby odpowiedzialne za ten proceder.

Ze względu na dobro śledztwa i jego złożony charakter, w obecnej chwili nie są ujawniane szczegóły działań. Nie publikujemy również numerów PESEL pacjentów korzystających z systemu MyDr na stronie bezpiecznedane.gov.pl, gdyż mogłoby to utrudnić prowadzone czynności. CBZC aktywnie pracuje nad maksymalnym ograniczeniem zakresu wycieku, a o postępach będziemy informować w najbliższym czasie.

Apelujemy o śledzenie wyłącznie oficjalnych komunikatów Ministerstwa Cyfryzacji, prokuratury oraz służb, aby uniknąć dezinformacji.

W związku z możliwym naruszeniem ochrony danych osobowych obejmującym dokumentację medyczną, zalecamy podjęcie odpowiednich kroków prewencyjnych. Szybka reakcja może zminimalizować ryzyko nieuprawnionego wykorzystania tożsamości oraz prób wyłudzeń finansowych.

Poniżej znajdują się rekomendacje CBZC:

1. Zastrzeż numer PESEL. To najskuteczniejsza metoda ochrony przed zaciągnięciem zobowiązań finansowych na Twoje nazwisko, np. kredytów czy pożyczek. Możesz to zrobić bezpłatnie przez aplikację mObywatel, serwis GOV.pl lub w urzędzie.

2. Zachowaj czujność na próby phishingu. Uważaj na podejrzane SMS-y, e-maile i telefony. Oszuści mogą podszywać się pod placówki medyczne, banki lub instytucje państwowe, wykorzystując skradzione dane do wyłudzenia kolejnych informacji.

3. Zweryfikuj swoje hasła. Jeśli korzystasz z portali pacjenta lub internetowych kont medycznych, sprawdź i zmień hasła, zwłaszcza jeśli używasz tych samych w wielu serwisach. Włącz weryfikację dwuetapową (2FA).

4. Zgłaszaj incydenty. Podejrzane wiadomości przekaż do zespołu CERT Polska (bezpłatny numer 8080 lub strona incydent.cert.pl). Jeśli padłeś ofiarą przestępstwa, niezwłocznie zgłoś to w najbliższej jednostce Policji.