Jak wynika z treści przekazywanych powiadomień, incydent jest konsekwencją ataku na zewnętrzny system medyczny MyDr, z którego korzystają obie sanockie przychodnie. Zewnętrzne oprogramowanie odpowiadało za prowadzenie elektronicznej dokumentacji medycznej, grafik wizyt oraz wystawianie recept.
Sprawa ma dużą skalę, ponieważ dotyczy tysięcy mieszkańców Sanoka i okolic leczących się w placówkach przy ul. Rzemieślniczej oraz na osiedlu Olchowce.
Jakie dane mogły wycieknąć i czym to grozi?
Z przekazanych pacjentom informacji wynika, że nieuprawnione osoby mogły uzyskać dostęp do:
- Numerów PESEL oraz danych osobowych,
- Informacji o stanie zdrowia, historii chorób i odbytych wizytach.
Eksperci ds. cyberbezpieczeństwa zwracają uwagę na kluczowe zagrożenia związane z ujawnieniem takich bazy danych:
- Wyłudzenia kredytów i pożyczek: Numer PESEL w połączeniu z danymi osobowymi pozwala przestępcom na próby zaciągania zobowiązań finansowych lub zakupu sprzętu na raty.
- Oszustwa telefoniczne i phishing: Skradzione dane mogą posłużyć do bardzo wiarygodnie brzmiących prób wyłudzenia pieniędzy (np. podszywanie się pod pracowników banku czy urzędników).
- Bezprawne wykorzystanie danych medycznych: Informacje o stanie zdrowia należą do najwyższej kategorii danych wrażliwych i nie powinny trafić w niepowołane ręce.
Kluczowe zalecenie: Zastrzeż PESEL w mObywatelu!
Głównym i najbardziej pilnym ruchem, jaki powinien wykonać każdy pacjent PANACEUM-MED w Sanoku (z Rzemieślniczej oraz Olchowiec), jest natychmiastowe zastrzeżenie numeru PESEL.
Można to zrobić bezpłatnie i w kilkanaście sekund na dwa sposoby:
- Przez aplikację mObywatel na telefonie (opcja „Zastrzeż PESEL”),
- Przez rządowy portal gov.pl,
- Osobiście w urzędzie miasta lub gminy.
Zastrzeżenie PESEL skutecznie blokuje bankom, firmom pożyczkowym czy operatorom telekomunikacyjnym możliwość zawarcia umowy na nasze dane.
Jakie prawa przysługują pacjentom?
Zgodnie z przekazaną informacją, w przypadku nieuprawnionego wykorzystania danych i poniesienia szkody, każdy pacjent ma prawo dochodzić ochrony swoich praw wobec sprawców na drodze cywilnej (na podstawie przepisów Kodeksu Cywilnego oraz RODO).
Szczegółowe informacje dotyczące samego naruszenia oraz odpowiedzi na pytania pacjentów można uzyskać bezpośrednio u dostawcy systemu pod adresem e-mail: dane@mydr.pl oraz na stronie internetowej pacjent.mydr.pl.
Komentarze (0)
Wysyłając komentarz akceptujesz regulamin serwisu. Zgodnie z art. 24 ust. 1 pkt 3 i 4 ustawy o ochronie danych osobowych, podanie danych jest dobrowolne, Użytkownikowi przysługuje prawo dostępu do treści swoich danych i ich poprawiania. Jak to zrobić dowiesz się w zakładce polityka prywatności.