Wyciek danych medycznych z systemu MyDr. Incydent dotyczy choćby 19 mln Polaków

Wyciek danych medycznych z popularnej platformy MyDr wstrząsnął polskim systemem ochrony zdrowia. Minister cyfryzacji Krzysztof Gawkowski poinformował w środę 12 sierpnia o bezprecedensowym naruszeniu bezpieczeństwa cyfrowego. Zgodnie z oficjalnymi szacunkami incydent może dotyczyć choćby 19 milionów pacjentów.

Władze państwowe określiły to zdarzenie jako nadzwyczajne. Sprawa dotyczy bowiem wyjątkowo wrażliwych informacji z zakresu podstawowej opieki zdrowotnej (POZ).

Wyciek danych medycznych z MyDr i skala zagrożenia

System MyDr stanowi najważniejszy element infrastruktury informatycznej w wielu polskich placówkach medycznych. Oprogramowanie to należy do znanej grupy DocPlanner, będącej również właścicielem serwisu ZnanyLekarz.

Aplikacja umożliwia prowadzenie elektronicznej dokumentacji medycznej, umawianie wizyt oraz generowanie e-recept i e-zwolnień. Z tego powodu tysiące przychodni oraz lekarzy w całym kraju przetwarzało w niej dane milionów pacjentów.

Co ważne, wielu poszkodowanych mogło nigdy bezpośrednio nie korzystać z samej marki MyDr. Ich dane trafiły jednak do bazy za pośrednictwem gabinetów lekarskich i przychodni. Służby podejrzewają, iż za atakiem stoją cyberprzestępcy nastawieni na wyłudzenie finansowe.

Reakcja rządu i zaangażowanie służb państwowych

Natychmiast po wykryciu incydentu rząd uruchomił nadzwyczajne procedury bezpieczeństwa. Minister Krzysztof Gawkowski nawiązał stałą współpracę z kluczowymi przedstawicielami instytucji państwowych.

W działania naprawcze zaangażował się minister koordynator służb specjalnych Tomasz Siemoniak oraz minister zdrowia Jolanta Sobierańska-Grenda. Nadzór nad sprawą przejął również prezes Urzędu Ochrony Danych Osobowych Mirosław Wróblewski.

Specjaliści do spraw cyberbezpieczeństwa intensywnie badają dokładny przebieg naruszenia. Jednocześnie służby dążą do jak najszybszego zminimalizowania negatywnych skutków dla obywateli.

Jak sprawdzić status swoich danych i zastrzec numer PESEL?

Władze uruchomiły specjalny mechanizm weryfikacji w państwowym systemie „Bezpieczne Dane”. Dzięki temu rozwiązaniu każdy obywatel może gwałtownie sprawdzić, czy jego dane znalazły się w przejętym pakiecie.

Eksperci oraz rząd apelują o natychmiastowe zastrzeżenie numeru PESEL. Od czerwca 2024 roku banki oraz firmy pożyczkowe mają prawny obowiązek weryfikacji rejestru zastrzeżeń przed udzieleniem finansowania. Dlatego blokada skutecznie chroni przed wyłudzeniem kredytu.

Zastrzeżenia PESEL można dokonać na trzy sposoby:

1. Aplikacja mObywatel: To najszybszy wariant. Wystarczy przejść do zakładki „Usługi” i wybrać opcję „Zastrzeż PESEL”.
2. Portal gov.pl: Wystarczy zalogować się przez Profil Zaufany, e-dowód lub bankowość elektroniczną i zatwierdzić dyspozycję.
3. Wizyta w urzędzie: Procedurę można przeprowadzić osobiście w dowolnym urzędzie gminy w Polsce.

Zalecane środki ostrożności dla pacjentów

Służby zalecają również zachowanie szczególnej czujności w codziennym życiu. Obywatele powinni uważać na podejrzane telefony, wiadomości SMS oraz e-maile od nieznanych nadawców.

Warto regularnie kontrolować swoje konta bankowe oraz weryfikować korespondencję dotyczącą ewentualnych pożyczek. Ponadto należy na bieżąco śledzić oficjalne komunikaty wydawane przez Ministerstwo Cyfryzacji.

Źródło: https://alertmedyczny.pl/gawkowski-o-incydencie-mydr-wysokie-prawdopodobienstwo-duzego-wycieku-danych/