Ważny komunikat dla pacjentów – bezpieczeństwo danych
Blisko 19 milionów pacjentów mogło ucierpieć w wyniku poważnego cyberataku na system MyDr, obsługujący ok. 12 tysięcy placówek medycznych w kraju. Choć państwowe służby natychmiast ruszyły z pomocą, a eksperci uspokajają, że wykradzione miliony rekordów nie dla każdego oznaczają utratę wrażliwych danych o lekach czy wizytach, skala incydentu budzi ogromny niepokój.
Do ścinawskiego urzędu wpłynął komunikat dotyczący naruszenia bezpieczeństwa danych w systemie MyDr EDM, który służy do prowadzenia dokumentacji medycznej. W trosce o bezpieczeństwo mieszkańców publikujemy najważniejsze informacje przekazane przez placówkę Zdrowie z Iłowy.
W wyniku cyberataku nieuprawniona osoba trzecia uzyskała dostęp do archiwalnej kopii zapasowej bazy danych z 12 kwietnia 2024 roku. Oznacza to, że incydent dotyczy głównie informacji sprzed tej daty – wyjątek stanowią nieliczne sytuacje obejmujące m.in. anulowane skierowania wystawione w późniejszym terminie.
Pełna treść komunikatu dostępna jest w Biuletynie Informacji Publicznej pod linkiem: https://bip.scinawa.pl/obwieszczenia-ogloszenia.html
Jakie dane mogły zostać objęte incydentem?
W zależności od informacji zgromadzonych w systemie, sprawa może dotyczyć m.in.: imienia i nazwiska, numeru PESEL, adresu zamieszkania, danych kontaktowych, informacji o zdrowiu (w tym kodów chorób ICD-10) oraz zwolnień lekarskich. Na obecnym etapie prowadzony monitoring nie wykazał przypadków publicznego ujawnienia ani faktycznego wykorzystania skradzionych danych, jednak nie można całkowicie wykluczyć ryzyka w przyszłości.
Zalecane środki ostrożności dla mieszkańców:
- Zastrzeż numer PESEL – możesz to zrobić bezpłatnie w aplikacji mObywatel, na stronie mObywatel.gov.pl (https://login.gov.pl/?ssot=) lub w urzędzie gminy. Zastrzeżenie chroni przed nieuprawnionym zaciąganiem zobowiązań finansowych, a jednocześnie nie blokuje wizyt u lekarza ani realizacji recept.
- Zachowaj czujność wobec kontaktów telefonicznych i elektronicznych – przestępcy mogą próbować wyłudzić kolejne informacje, powołując się na Twoje dane medyczne. Nie podawaj haseł, kodów autoryzacyjnych ani nie klikaj w podejrzane linki od nieznanych nadawców.
- Monitoruj swoją aktywność finansową – warto uruchomić alerty w Biurze Informacji Kredytowej (BIK).
Zgłaszaj podejrzane wiadomości – fałszywe SMS-y można bezpłatnie przekazywać do CERT Polska na numer 8080.
Gdzie uzyskać pomoc i dodatkowe informacje?
W przypadku pytań lub wątpliwości można skontaktować się bezpośrednio z placówką ZDROWIE Elżbieta Gliniak (ul. Surzyna 5, 68-120 Iłowa) telefonicznie pod numerem 68 377 42 58 lub wysyłając wiadomość e-mail na adres: egzdrowie@gmail.com. Dedykowany punkt kontaktowy firmy MyDr: e-mail: dane@mydr.pl, strona: pacjent.mydr.pl.
