Komunikat w sprawie incydentu bezpieczeństwa MyDr

Szanowny Pacjencie,

w odpowiedzi na Pani/Pana zapytanie informuję, że na ten moment nie posiadamy informacji ani potwierdzających ani też zaprzeczających temu, że incydent związany z MyDr objął dane pacjentów placówek Twoje Znamiona. Prosimy jednak o zapoznanie się z niniejszą informacją do końca, gdyż zawiera ona ważne informacje w związku z zaistniałą sytuacją.

Otrzymaliśmy informację o tym, że MyDr prowadzi postępowanie wyjaśniające w zakresie czy doszło do incydentu oraz jeśli tak, jaki jest jego zakres. Póki co zatem nie otrzymaliśmy informacji o wystąpieniu incydentu, a tym bardziej zakresu nim objętego.

Komunikacja ze strony MyDr wskazuje na prawdopodobieństwo nieuprawnionego dostępu do danych o dokumentach (metadanych dokumentów), jednak brak ich pobrania czy zapisania. Pozostaje ona jednak mało szczegółowa, momentami sprzeczna i wymagają dodatkowych wyjaśnień, o które się zwróciliśmy do MyDr, jednak póki co ich nie otrzymaliśmy. Informacje te, jak tylko zostaną przekazane przez MyDr, powinny pozwolić na ustalenie przez nas jednoznaczne czy doszło do incydentu, jego zakresu oraz ewentualnych skutków dla ochrony danych osobowych naszych pacjentów.

Nadto wskazujemy, że w oficjalnej komunikacji MyDr wskazał, że dane objęte incydentem pochodzą z 2024 r. oraz lat wcześniejszych i mogą nie obejmować wszystkich klientów MyDr ani wszystkich ich pacjentów.

Śledzimy także pojawiające się informacje w mediach czy portalach związanych z cyberbezpieczeństwem (np. zaufanatrzeciastrona(.)pl) oraz informacje rządowe, które uprawdopodabniają, że doszło do incydentu, a jego zakres nie jest wciąż znany.

Po pojawieniu się dalszych informacji zostaną podjęte przez nas kolejne działania i z bezzwłocznie skomunikujemy się z osobami, których dane dotyczą, jeśli incydent dotyczył pacjentów placówek Twoje Znamiona.

Informacje które posiadamy wskazują na to, że:

• wystąpienie incydentu jest prawdopodobne, jednak nie wiemy póki co jaki był jego zakres i czy dane placówek Twoje Znamiona zostały objęte incydentem, czy też nie,
• prawdopodobnie dane objęte wyciekiem to metadane, nie zaś sama dokumentacja medyczna (zdjęcia znamion czy wyniki badań).

Powyższe nie zostało jednak potwierdzone, stąd proszę nie traktować powyższego w charakterze faktów, a raczej przypuszczeniach zbudowanych na dostępnych nam informacjach.

Rozumiemy, że pojawiające się informacje mogą powodować poczucie zagrożenia dla danych osobowych i prywatności, stąd rekomendujemy już teraz podjęcie działań zmierzających do ewentualnego zabezpieczenia się przed skutkami wystąpienia incydentu! Jeśli bowiem informacje potwierdzą, że wyciek objął także Państwa dane obejmujące numeru PESEL, a także informacji o stanie zdrowia, stanowi on potencjalnie poważne naruszenie bezpieczeństwa danych i wiąże się z wysokim ryzykiem naruszenia praw i wolności osób, których dane dotyczą.

WZMOŻONA OSTROŻNOŚĆ PRZED UŻYCIEM DANYCH OSOBOWYCH

Prosimy przede wszystkim zachować szczególną ostrożność, szczególnie wobec SMS-ów, e-maili i telefonów i innych prób kontaktu. Zalecamy też nie klika w żadnego rodzaju linki czy też nie pobierać załączników od niezweryfikowanych nadawców.

Wyłudzenie dodatkowych informacji może być bardziej efektywne przy wykorzystania danych pochodzących z wycieku, które mogą służyć uwiarygodnieniu się ewentualnego oszusta. Przedmiotem ewentualnej prowokacji mogą być także członkowie rodziny, stąd rekomendujemy także uczulenie ich w tym zakresie.

ZASTRZEŻENIE NUMERU PESEL I ALERT BIK

Informujemy także, że dostęp do danych osobowych w postaci numeru PESEL może prowadzić do nieautoryzowanego zaciągnięcia zobowiązań finansowych (kredytów, pożyczek lub innych zobowiązań). Istnieje możliwość, zastrzeżenia nr PESEL w celu ochrony przed kradzieżą tożsamości i oszustwami finansowymi, czego można dokonać tego on-line. Polecamy zastosowanie tego środka. W związku z powyższym zagrożeniem może zarejestrować się na Alert BIK – w celu otrzymania powiadomienia. Jeśli z wykorzystaniem numeru PESEL, ktoś złoży wniosek o kredyt, pożyczkę lub kartę kredytową, może to być pomocne w wykryciu prób oszustwa oraz zatrzymania oszustwa. Jest to usługa odpłata oferowana przez Biuro Informacji Kredytowej.

Więcej informacji w tym zakresie znajdziecie Państwo w Internecie po wpisaniu w wyszukiwarkę haseł: zastrzeżenie numeru PESEL czy Alert BIK.

Niezależnie od tej sprawy

Jeśli od Twojego ostatniego badania znamion minął ponad rok, to dobry moment, aby zaplanować wizytę kontrolną.

Umów się

WERYFIKACJA ZABEZPIECZEŃ

Dostęp do danych osobowych w postaci numeru PESEL, może zostać wykorzystany w nieuczciwy sposób w sprawach administracyjnych i sądowych, czy też innych. Często bowiem numer PESEL stanowi weryfikację tożsamości w środkach porozumienia się na odległość. Tam gdzie to możliwe zalecamy ustawienie dwustopniowej weryfikacji, a także weryfikację stosowanych zabezpieczeń, tak by uniknąć wykorzystywania w nich numeru PESEL.

Na koniec proszę o przyjęcie zapewnień, że ze strony Administratora Danych Osobowych podejmuje wszelkie działania, celem zabezpieczenia interesów naszych Pacjentów.