Aktualizacja informacji dotyczących incydentu bezpieczeństwa w systemie MyDr

Szanowni Państwo,

w związku z trwającym wyjaśnianiem incydentu bezpieczeństwa dotyczącego systemu MyDr przekazujemy najnowsze informacje dotyczące sytuacji oraz zalecane działania, które mogą pomóc w ograniczeniu ewentualnych skutków zdarzenia.

Najważniejsze informacje

• Naruszenie zabezpieczeń systemu MyDr zostało potwierdzone. Na ten moment nadal nie ma jednoznacznej informacji, czy incydent objął dane pacjentów placówek Amonaria ani jaki jest dokładny zakres ewentualnie pozyskanych danych.
• Do czasu pełnego wyjaśnienia sprawy rekomendujemy zachowanie ostrożności i postępowanie tak, jakby Państwa dane mogły zostać objęte incydentem. Nie oznacza to potwierdzenia, że dane konkretnej osoby zostały wykradzione.
• Na stronie rządowej bezpiecznedane.gov.pl można sprawdzić, czy dany numer PESEL znalazł się w zbiorze powiązanym z incydentem dotyczącym MyDr.
• Zgodnie z dostępnymi informacjami służby nie stwierdziły dotychczas publicznego udostępnienia danych pochodzących z tego incydentu.
• Niezależnie od wyniku sprawdzenia numeru PESEL zalecamy jego zastrzeżenie, włączenie alertów BIK oraz zachowanie szczególnej ostrożności w kontaktach dotyczących danych osobowych.

Co obecnie wiemy o incydencie?

1. Nadal nie ma potwierdzenia, czy dane pacjentów Amonaria zostały objęte incydentem

MyDr nie potwierdził ani nie wykluczył, czy dane pacjentów placówek Amonaria zostały pobrane przez osoby nieuprawnione.

Potwierdzony został sam fakt naruszenia zabezpieczeń systemu MyDr, natomiast zakres i skala incydentu nadal pozostają przedmiotem wyjaśnień.

W związku z tym w odniesieniu do danych naszych pacjentów traktujemy możliwość ich objęcia incydentem jako prawdopodobną, ale niepotwierdzoną.

Do czasu uzyskania jednoznacznych informacji rekomendujemy działania ostrożnościowe.

2. Zalecamy przyjęcie zasady ostrożności

Do momentu zakończenia postępowania wyjaśniającego prosimy zachować szczególną ostrożność i postępować tak, jakby Państwa dane mogły potencjalnie zostać objęte incydentem.

Podkreślamy, że nie jest to równoznaczne z potwierdzeniem wycieku danych konkretnej osoby. Jest to działanie prewencyjne, którego celem jest ograniczenie potencjalnych skutków incydentu.

Pozostajemy w kontakcie z MyDr i zwracamy się o przekazanie informacji pozwalających ustalić dokładny zakres zdarzenia. Będziemy Państwa informować o kolejnych ustaleniach.

 

3. Możliwość sprawdzenia numeru PESEL

Na stronie rządowej bezpiecznedane.gov.pl udostępniono wyszukiwarkę, za pomocą której można sprawdzić, czy konkretny numer PESEL znalazł się w zbiorze powiązanym z incydentem MyDr.

Zgodnie z dostępnym komunikatem służby nie stwierdziły dotychczas upublicznienia danych pochodzących z incydentu.

Ważne: pozytywny wynik wyszukiwania oznacza jedynie, że dany numer PESEL znajduje się w zbiorze powiązanym z incydentem MyDr.

4. Na ten moment nie potwierdzono publicznego udostępnienia danych

Zgodnie z dostępnymi informacjami służby nie stwierdziły dotychczas, aby dane pochodzące z tego incydentu zostały publicznie udostępnione.

Nie oznacza to jednak, że dane nie zostały pobrane przez osoby nieuprawnione ani że nie mogą zostać wykorzystane lub udostępnione w przyszłości.

Dlatego rekomendujemy podjęcie działań zabezpieczających niezależnie od wyniku sprawdzenia numeru PESEL.

 

Zalecane działania

W trosce o Państwa bezpieczeństwo rekomendujemy podjęcie następujących działań:

1. Sprawdzenie numeru PESEL

Prosimy o sprawdzenie swojego numeru PESEL za pośrednictwem rządowej strony:

bezpiecznedane.gov.pl

Ze względu na duże zainteresowanie serwis może okresowo działać wolniej lub być przeciążony. W przypadku problemów prosimy o ponowienie próby w późniejszym terminie.

2. Zastrzeżenie numeru PESEL

Rekomendujemy zastrzeżenie numeru PESEL niezależnie od wyniku sprawdzenia w wyszukiwarce.

Zastrzeżenia można dokonać m.in. za pośrednictwem aplikacji mObywatel, przez internet z wykorzystaniem Profilu Zaufanego lub osobiście w urzędzie gminy.

3. Włączenie alertów BIK

Warto również rozważyć uruchomienie alertów BIK. Powiadomienia mogą pomóc w szybkim wykryciu prób wykorzystania Państwa danych do zaciągnięcia zobowiązania finansowego lub innych działań wymagających weryfikacji tożsamości.

4. Zachowanie szczególnej ostrożności

Prosimy o szczególną ostrożność w przypadku wiadomości SMS, e-maili oraz telefonów, w których ktoś prosi o podanie danych osobowych, danych logowania, danych karty płatniczej lub wykonanie określonej czynności.

Osoby próbujące wyłudzić dane mogą posługiwać się prawdziwymi informacjami o Państwu, aby wzbudzić zaufanie.

W szczególności prosimy uważać na prośby o:

• podanie danych karty płatniczej lub danych logowania,
• kliknięcie w przesłany link,
• pobranie pliku lub aplikacji,
• wykonanie przelewu lub płatności BLIK,
• potwierdzenie operacji lub autoryzacji..

5. Zgłaszanie prób oszustwa

W przypadku podejrzenia próby wyłudzenia danych lub oszustwa prosimy o zgłoszenie sprawy Policji oraz do CERT Polska.

6. Śledzenie kolejnych komunikatów

Będziemy na bieżąco monitorować sytuację oraz oczekiwać na informacje pozwalające ustalić rzeczywisty zakres incydentu.

Jeżeli pojawią się nowe, istotne informacje dotyczące bezpieczeństwa danych naszych pacjentów, przekażemy je Państwu w kolejnym komunikacie.

Zależy nam przede wszystkim na tym, aby nasi pacjenci mieli możliwość odpowiedniego zabezpieczenia się przed potencjalnymi skutkami incydentu.

 

• Nie każde dziecko, które nie chce chodzić do szkoły, jest „niegrzeczne” lub „nie chce się uczyć”.
• Nowa osoba w Zespole
• Aktualizacja informacji dotyczących incydentu bezpieczeństwa w systemie MyDr
• Nowa osoba w Zespole
• UWAGA: Incydent cyberbezpieczeństwa dotyczący systemów firmy MyDr.pl
• Leki przeciwdepresyjne a upały – na co zwrócić uwagę latem?
• Kompetencje społeczne – supermoc dla młodzieży na co dzień!