Wystarczy kilka minut. Tak dowiesz się, czy twój PESEL znalazł się w wycieku z MyDr

Informację można uzyskać za pośrednictwem rządowego serwisu bezpiecznedane.gov.pl. Logowanie jest możliwe za pomocą aplikacji mObywatel, bankowości elektronicznej, e-dowodu lub profilu zaufanego.

"W firmie MyDr doszło do nieuprawnionego dostępu do bazy danych systemu, z którego korzystają m.in. przychodnie i gabinety lekarskie. Fakt przełamania zabezpieczeń firmy MyDr jest potwierdzony, służby nie stwierdziły jak dotąd upublicznienia tych danych, z uwagi na dobro obywateli - prewencyjnie przekazujemy jednak informację, czyje numery PESEL znalazły się w wycieku" - poinformowano w serwisie bezpiecznedane.gov.pl.

W sierpniu Ministerstwo Cyfryzacji przekazało, że cyberatak na MyDr dotyczył danych 19 mln Polaków. Wśród informacji objętych incydentem miały znajdować się dane dotyczące leków i recept. MyDr dostarcza rozwiązania wykorzystywane do prowadzenia elektronicznej dokumentacji medycznej. Dane objęte incydentem dotyczą około 12 tys. podmiotów medycznych korzystających z platformy.

Sprawdzenie numeru PESEL nie oznacza, że użytkownik dowie się w serwisie, jakie dokładnie informacje na jego temat znalazły się w bazie objętej wyciekiem. Administratorzy bezpiecznedane.gov.pl zaznaczają, że szczegółowe informacje może przekazać administrator konkretnych danych. Może nim być np. przychodnia lub gabinet lekarski, z którego usług korzystał pacjent.

Sprawą zajmują się organy ścigania. Dochodzenie Centralnego Biura Zwalczania Cyberprzestępczości nadzoruje Prokuratura Okręgowa w Warszawie. Postępowanie dotyczy uzyskania przez nieustaloną, nieuprawnioną osobę dostępu do systemu informatycznego MyDr oraz informacji przechowywanych na serwerach spółki.

Według przekazanych informacji sprawca miał przełamać lub ominąć zabezpieczenia, a następnie udostępnić część pozyskanych informacji innym osobom, przesyłając fragment danych do serwisu "Zaufana Trzecia Strona". Za taki czyn grozi do trzech lat pozbawienia wolności.

Ministerstwo Zdrowia zaleca zachowanie podstawowych zasad cyberbezpieczeństwa niezależnie od indywidualnych okoliczności incydentu. Jednym z najważniejszych działań jest zastrzeżenie numeru PESEL, co można zrobić m.in. w aplikacji mObywatel. Resort przypomina również o stosowaniu silnych i różnych haseł do poszczególnych usług oraz włączaniu uwierzytelniania wieloskładnikowego (MFA).

Szczególną ostrożność warto zachować wobec podejrzanych e-maili, SMS-ów i telefonów. Przestępcy mogą próbować nakłaniać odbiorców do podawania danych lub logowania się za pośrednictwem fałszywych stron.

Sprawa może mieć również konsekwencje prawne dla podmiotów przetwarzających informacje medyczne. Wiceminister cyfryzacji Dariusz Standerski zapowiedział propozycje zmian legislacyjnych, które mają zaostrzyć ich odpowiedzialność. Kontrolę w MyDr zapowiedział także Urząd Ochrony Danych Osobowych. Sprawdzane mają być zastosowane przez spółkę środki techniczne i organizacyjne, w tym sposób przeprowadzenia analizy ryzyka.

Źródło: PAP