Szanowni Pacjenci,

W związku z oficjalnymi komunikatami Ministerstwa Cyfryzacji oraz firmy MyDr (dostawcy oprogramowania do elektronicznej dokumentacji medycznej, z którego korzysta również nasza placówka), pragniemy poinformować Państwa o zidentyfikowaniu poważnego incydentu cyberbezpieczeństwa.

Zgodnie z informacjami przekazanymi przez Ministerstwo Cyfryzacji w systemach firmy MyDr doszło do nieuprawnionego dostępu do historycznych danych gabinetów i placówek medycznych, obejmujących dane zgromadzone do kwietnia 2024 r. Według informacji rządowych incydent może dotyczyć nawet 18,8 mln osób i ponad 12 tys. placówek medycznych w Polsce.

Na dzień publikacji tego komunikatu nie otrzymaliśmy jeszcze od MyDr pełnej informacji pozwalającej ustalić, czy incydent objął dane Pacjentów naszej placówki, których osób konkretnie dotyczy oraz jaki był zakres tych danych.

Zwróciliśmy się do MyDr o przekazanie szczegółowych informacji w tym zakresie. Dlatego na obecnym etapie nie możemy stwierdzić, że dane konkretnego Pacjenta naszej placówki zostały objęte incydentem.

Ministerstwo Zdrowia potwierdziło jednocześnie, że incydent dotyczący MyDr nie naruszył bezpieczeństwa centralnych usług e-zdrowia i nie wpływa na możliwość korzystania ze świadczeń zdrowotnych, recept ani innych usług publicznego systemu ochrony zdrowia.

Co warto teraz zrobić?

1. Zastrzec numer PESEL.
2. Zachować szczególną ostrożność wobec SMS-ów, e-maili i telefonów.
3. Sprawdzać serwis bezpiecznedane.gov.pl. Zgodnie z informacjami przekazanymi przez Ministerstwo Cyfryzacji dane dotyczące osób objętych incydentem mają być sukcesywnie przekazywane do tego serwisu.
4. Podejrzane SMS-y można przekazywać do CERT Polska na numer 8080.

Po otrzymaniu informacji o incydencie podjęliśmy działania zmierzające do ustalenia jego zakresu oraz ograniczenia możliwych konsekwencji.

Będziemy na bieżąco analizować kolejne informacje przekazywane przez MyDr oraz właściwe organy państwowe.