Podczas specjalnego posiedzenia Połączonego Centrum Operacyjnego Cyberbezpieczeństwa omówiono incydent dotyczący firmy MyDr, która dostarcza oprogramowanie dla lekarzy oraz placówek ochrony zdrowia.
Spółka potwierdziła nieuprawniony dostęp do historycznych danych gabinetów lekarskich, przechowywanych w jej systemach do kwietnia 2024 roku. Według przekazanych informacji sprawa może dotyczyć 18,8 miliona osób oraz ponad 12 tysięcy placówek medycznych.
Dalsze działania prowadzone są na polecenie wicepremiera Krzysztofa Gawkowskiego, w koordynacji z ministrem koordynatorem służb specjalnych, ministrą zdrowia, prezesem Urzędu Ochrony Danych Osobowych, Prokuraturą Krajową oraz Centralnym Biurem Zwalczania Cyberprzestępczości.
Po ustaleniu, których osób dane zostały przejęte przez cyberprzestępców, informacje będą sukcesywnie umieszczane w serwisie bezpiecznedane.gov.pl. Każdy będzie mógł tam zweryfikować, czy incydent dotyczy go bezpośrednio. Ponieważ administratorami danych są poszczególne gabinety i placówki ochrony zdrowia, przekazywanie informacji do serwisu może potrwać kilka dni.
Potwierdzono jednocześnie, że zdarzenie objęło wyłącznie dane znajdujące się w systemach MyDr. Incydent nie wpłynął na bieżące działanie jednostek ochrony zdrowia, w tym na udzielanie świadczeń ani wystawianie recept pacjentom.
Źródło: gov.pl/
