Gigantyczny wyciek danych. Sprawa dotyczy także mieszkańców Pojezierza Drawskiego. Sprawdź swój PESEL

Nawet 19 milionów Polaków może być dotkniętych skutkami cyberataku na firmę MyDr. Wśród zagrożonych są również mieszkańcy Pojezierza Drawskiego, którzy korzystali z placówek medycznych wykorzystujących systemy tej firmy. Od dziś każdy może samodzielnie sprawdzić, czy jego PESEL znalazł się wśród danych objętych incydentem.

To jeden z największych wycieków danych w historii Polski. W sierpniu 2026 roku potwierdzono cyberatak na firmę MyDr, dostawcę systemów wykorzystywanych przez placówki ochrony zdrowia do prowadzenia elektronicznej dokumentacji medycznej.

Skala zdarzenia jest ogromna. Według informacji przekazywanych przez Ministerstwo Cyfryzacji zagrożone mogą być dane choćby 19 milionów osób. Systemy MyDr były wykorzystywane przez około 12 tysięcy podmiotów medycznych w całym kraju.

Czy wyciek może dotyczyć mieszkańców Pojezierza Drawskiego?

Tak. Do naszej redakcji dotarły już informacje o wycirku danych mieszkańców Drawska Pomorskiego, Złocieńca i Czaplinka.

Mieszkańcy tych miejscowości regionu korzystali z przychodni lub gabinetów, które wykorzystywały rozwiązania MyDr, ich dane mogły znaleźć się w środowisku objętym cyberatakiem.

Nie oznacza to jednak, iż dane każdego pacjenta z naszego regionu zostały wykradzione. Na obecnym etapie nie ma publicznej listy wszystkich lokalnych placówek, których pacjenci zostali objęci incydentem. Ostateczne potwierdzenie dotyczące konkretnej osoby można uzyskać poprzez rządowy system weryfikacji.

Warto też pamiętać, iż MyDr informował o bardzo szerokim, ostrożnościowym zakresie osób, których danych nie można było wykluczyć z incydentu. Chodziło m.in. o dane historyczne znajdujące się w środowisku objętym atakiem.

PESEL, recepty, leki i informacje o wizytach

To nie był zwykły wyciek adresów e-mail czy numerów telefonów.

Wśród informacji, które mogły znaleźć się w przejętych bazach, wymieniane są m.in. numery PESEL, dane osobowe i kontaktowe, informacje dotyczące recept, leków, wizyt lekarskich oraz dokumentacji medycznej.

To właśnie dlatego sprawa jest wyjątkowo poważna. Dane dotyczące zdrowia należą do szczególnie wrażliwych informacji. W połączeniu z numerem PESEL i danymi osobowymi mogą zostać wykorzystane nie tylko do prób wyłudzeń, ale również do tworzenia bardzo wiarygodnych oszustw skierowanych do konkretnych osób.

Wreszcie można sprawdzić swój PESEL

Od soboty, 29 sierpnia, działa rządowy serwis Bezpieczne Dane, w którym można sprawdzić, czy numer PESEL znalazł się w bazie związanej z sierpniowym wyciekiem z MyDr.

Sprawdź swój PESEL na stronie Bezpieczne Dane

Do serwisu można zalogować się m.in. dzięki aplikacji mObywatel, bankowości elektronicznej, e-dowodu lub Profilu Zaufanego.

Warto zrobić to choćby wtedy, jeżeli nie mamy pewności, z jakiego systemu korzystała nasza przychodnia.

Co zrobić, jeżeli okaże się, iż dane wyciekły?

Przede wszystkim nie należy ignorować informacji o wycieku.

W przypadku potwierdzenia obecności danych w bazie warto:

• zastrzec PESEL, jeżeli nie został jeszcze zastrzeżony,
• zachować szczególną ostrożność wobec telefonów i wiadomości SMS dotyczących banków, kredytów, recept czy wizyt lekarskich,
• nie podawać telefonicznie kodów BLIK, danych logowania ani kodów autoryzacyjnych,
• uważać na wiadomości zawierające linki do rzekomych stron banków, przychodni czy administracji publicznej,
• monitorować swoje konta bankowe i informacje o próbach wykorzystania danych.

Co istotne, sam fakt potwierdzenia obecności PESEL w bazie nie oznacza, iż wszystkie informacje dotyczące danej osoby zostały wykradzione. Rządowy serwis potwierdza obecność danych w bazie związanej z incydentem, natomiast szczegółowych informacji o zakresie danych może udzielić placówka medyczna będąca administratorem danych pacjenta.

Mieszkańcy regionu powinni to sprawdzić

Dla mieszkańców Pojezierza Drawskiego najważniejsza jest dziś jedna rzecz: nie czekać na telefon z przychodni i samodzielnie zweryfikować swój PESEL.

Cyberatak dotknął infrastrukturę firmy obsługującej tysiące placówek medycznych w całej Polsce. Dlatego również pacjenci z mniejszych miejscowości nie powinni zakładać, iż problem ich nie dotyczy.

Tym bardziej iż dane medyczne są szczególnie cenne dla cyberprzestępców. Połączenie informacji o zdrowiu, receptach, lekach i wizytach z numerem PESEL może pozwolić oszustom na przygotowanie znacznie bardziej wiarygodnych prób wyłudzenia.

Sprawdzenie zajmuje kilka chwil. Lepiej sprawdzić i mieć pewność, niż dowiedzieć się o problemie dopiero wtedy, gdy ktoś spróbuje wykorzystać nasze dane.