Informacja dla pacjentów REHA-TIME
Naruszenie ochrony danych osobowych w systemie MyDr
REHA-TIME Sp. z o.o. otrzymała informację o cyberataku na system MyDr Sp. z o.o., wykorzystywany do przetwarzania części danych pacjentów. Zgodnie z informacjami przekazanymi przez MyDr incydent został opanowany, a prowadzone analizy nie wykazały dalszego nieuprawnionego dostępu do systemów.
Co się stało?
Cyberatak dotyczył systemu MyDr Sp. z o.o. Analizy przeprowadzone przez dostawcę wskazują, że incydent został opanowany i nie ma dowodów na dalszy nieuprawniony dostęp do systemów.
Jakich danych może dotyczyć incydent?
W zależności od przypadku incydent mógł obejmować dane identyfikacyjne i kontaktowe, numer PESEL, informacje dotyczące zdrowia, ubezpieczenia oraz wybrane informacje z dokumentacji medycznej.
Co warto zrobić?
Warto rozważyć zastrzeżenie numeru PESEL oraz zachować ostrożność wobec nieoczekiwanych kontaktów, szczególnie gdy rozmówca zna informacje dotyczące zdrowia lub danych osobowych.
Zakres danych objętych incydentem
Zgodnie z informacjami przekazanymi przez MyDr incydent obejmował ograniczony zakres danych przetwarzanych przed 12 kwietnia 2024 r. oraz, w nielicznych przypadkach, dane znajdujące się w anulowanych skierowaniach na badania medyczne wystawionych po tej dacie.
Wśród danych mogły znajdować się w szczególności: imię i nazwisko, adres zamieszkania, dane kontaktowe, numer PESEL, dane dotyczące zdrowia, dane dotyczące ubezpieczenia społecznego oraz inne dane identyfikacyjne przekazane w dokumentacji.
Możliwe konsekwencje
Numer PESEL wraz z innymi danymi identyfikacyjnymi może w określonych sytuacjach zostać wykorzystany przez osoby nieuprawnione do prób zawarcia umowy, uzyskania pożyczki lub podszywania się pod inną osobę.
Dane dotyczące zdrowia mają charakter szczególnie chroniony. Ich nieuprawnione wykorzystanie może naruszać prywatność osoby, której dotyczą, lub zostać wykorzystane w próbach oszustwa.
Jak można ograniczyć ryzyko?
- Rozważ bezpłatne zastrzeżenie numeru PESEL w aplikacji mObywatel, przez serwis gov.pl lub w urzędzie gminy.
- Zachowaj ostrożność wobec telefonów, wiadomości SMS i wiadomości e-mail od nieznanych osób.
- Nie przekazuj haseł, kodów autoryzacyjnych, danych logowania ani danych karty płatniczej osobom kontaktującym się bez Twojej inicjatywy.
- Zachowaj szczególną ostrożność, jeśli rozmówca zna informacje dotyczące Twojego zdrowia i wykorzystuje je do wzbudzenia zaufania.
- W przypadku podejrzenia wykorzystania danych w sposób niezgodny z prawem można zgłosić sprawę Policji.
Aktualny stan
Zgodnie z informacjami przekazanymi przez MyDr dotychczasowy monitoring nie wykazał przypadków wykorzystania ani publicznego ujawnienia danych. MyDr prowadzi dalszy monitoring systemów i internetu.
Dalsze informacje i pomoc
Pytania dotyczące zakresu incydentu można kierować do MyDr pod adresem dane@mydr.pl.
Pełne zawiadomienie
Pełne zawiadomienie zawiera szczegółowy opis możliwego zakresu danych, potencjalnych konsekwencji, zaleceń dla pacjentów oraz działań podjętych po incydencie.
Pobierz zawiadomienie PDFInformacje na tej stronie mają umożliwić pacjentom szybkie zapoznanie się z najważniejszymi informacjami dotyczącymi incydentu. Pełna treść zawiadomienia znajduje się w dokumencie PDF udostępnionym powyżej.