Informujemy, że w związku z cyberatakiem na infrastrukturę informatyczną operatora systemu medycznego Medyc, z którego korzysta Centrum Medyczne Med Zone.pl, doszło do nieuprawnionego dostępu do danych osobowych i ich kradzieży.
Zakres potwierdzonych skradzionych danych obejmuje imiona i nazwiska, numery PESEL, adresy zamieszkania, numery telefonów oraz adresy e-mail. Na obecnym etapie nie potwierdzono kradzieży dokumentacji medycznej, lecz istnieje wysokie prawdopodobieństwo kradzieży wszystkich zdjęć i plików PDF.
O fakcie zostały powiadomione Centralne Biuro Zwalczania Cyberprzestępczości Policji, Urząd Ochrony Danych Osobowych, Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego CSIRT NASK, Centrum e-Zdrowia oraz Zakład Ubezpieczeń Społecznych.
W związku z charakterem skradzionych danych zalecamy Państwu zachowanie szczególnej ostrożności wobec telefonów, SMS-ów, wiadomości e-mail oraz stron internetowych, które mogą powoływać się na producenta oprogramowania bądź placówkę medyczną, wyciek danych lub potrzebę ich potwierdzenia. Nie należy przekazywać żadnych haseł, kodów ani dodatkowych danych osobowych w odpowiedzi na takie kontakty. Pacjenci powinni zachować szczególna nieufność do maili i SMS’ow typu “sprawdź czy Twoje dane wyciekły” z linkiem do zewnętrznych serwisów.
Jednocześnie zalecamy naszym Pacjentom zastrzeżenie numeru PESEL, jako działanie prewencyjne. Można tego dokonać w aplikacji mObywatel, za pośrednictwem strony internetowej gov.pl oraz w urzędzie miasta bądź gminy. Takie zastrzeżenie można cofnąć w każdej chwili.
W trosce o jak największe bezpieczeńtswo danych naszych Pacjentów Centrum Medyczne Med Zone.pl stale monitoruje sytuację i jest w stałym kontakcie z producentem oporgramowania Medyc. Będziemy informować Państwa o wszelkich nowych ustaleniach w powyższej kwestii – prosimy o śledzenie naszej strony internetowej.