Wyciekły dane medyczne. Ta poradnia poinformowała o tym pacjentów

Poradnia medyczna z Baranowa poinformowała swoich pacjentów o naruszeniu bezpieczeństwa ich danych osobowych. Wyciek objął nie tylko dane identyfikacyjne, ale też szczegółowe informacje medyczne, w tym historię wizyt i przepisanych leków.

W ub. środę Ministerstwo Cyfryzacji potwierdziło informację o cyberataku na firmę MyDr, w wyniku którego wyciekły dane 19 mln Polaków, m.in. o receptach. Firma jest dostawcą systemu do prowadzenia m.in. elektronicznej dokumentacji medycznej. 

Jak poinformowała placówka NZOZ Poradnia „Medicus” z Baranowa w komunikacie skierowanym do pacjentów, w wyniku przełamania zabezpieczeń informatycznych u dostawcy oprogramowania medycznego doszło do nieuprawnionego dostępu oraz wycieku danych pacjentów.

"Zgodnie z wymogami ogólnego rozporządzenia o ochronie danych (RODO), pragniemy poinformować Państwa o wystąpieniu naruszenia bezpieczeństwa Państwa danych osobowych" – czytamy w komunikacie podpisanym przez kierownictwo placówki.

Szeroki zakres danych, które wyciekły

Zakres danych objętych incydentem jest szeroki i obejmuje zarówno dane identyfikacyjne, jak i informacje wrażliwe. Wśród ujawnionych danych znalazły się: imię i nazwisko, data urodzenia, numer PESEL, dane kontaktowe (numer telefonu, adres e-mail), a także szczegółowe dane o zdrowiu – informacje o wizytach lekarskich, notatki lekarskie oraz wystawione e-recepty wraz z przypisanymi lekami.

Jak zapewnia placówka, dostawca oprogramowania podjął natychmiastowe działania naprawcze mające na celu zabezpieczenie infrastruktury. Sprawa została też niezwłocznie zgłoszona do odpowiednich organów – Centralnego Biura Zwalczania Cyberprzestępczości oraz Prezesa Urzędu Ochrony Danych Osobowych.

Co powinni zrobić pacjenci?

W komunikacie NZOZ Poradnia „Medicus” wskazała pacjentom konkretne kroki, które pomogą zminimalizować ryzyko kradzieży tożsamości lub wyłudzeń finansowych.

Pierwszym zaleceniem jest zastrzeżenie numeru PESEL – można to zrobić natychmiast i bezpłatnie, korzystając z aplikacji mObywatel lub udając się do dowolnego urzędu gminy.

Drugim zaleceniem jest zachowanie szczególnej ostrożności wobec podejrzanych komunikatów SMS, wiadomości e-mail czy połączeń telefonicznych. Placówka ostrzega, że wykradzione informacje medyczne mogą zostać wykorzystane w atakach phishingowych, których celem będzie wyłudzenie dalszych danych lub pieniędzy. Komunikat został przekazany pacjentom m.in. przez Urząd Gminy w Baranowie.