Komunikat w sprawie incydentu bezpieczeństwa MyDr

Aktualizacja z 31 sierpnia 2026 r.

Szanowni Państwo,

od naszego poprzedniego komunikatu minęło trochę czasu, dlatego przekazujemy Państwu informację aktualizacyjną. Nie jest ona krótka, jest jednak istotna — prosimy o zapoznanie się z całą jej treścią, a nie wyłącznie ze streszczeniem.

Streszczenie

• Naruszenie zabezpieczeń w MyDr jest potwierdzone. Nadal nie wiadomo, czy objęło ono dane pacjentów placówek Twoje Znamiona, ani jaka jest skala wycieku.

• Do czasu wyjaśnienia sprawy prosimy postępować ostrożnościowo, tak jakby Państwa dane mogły być incydentem objęte.

• Na rządowej stronie bezpiecznedane(.)gov(.)pl można sprawdzić, czy dany numer PESEL znalazł się w zbiorze powiązanym z incydentem w MyDr.

• Zgodnie z komunikatem rządowym służby nie stwierdziły dotąd upublicznienia danych pochodzących z tego incydentu.

• Prosimy o podjęcie działań wskazanych na końcu komunikatu: sprawdzenie i zastrzeżenie numeru PESEL, ustawienie alertów BIK oraz zachowanie szczególnej ostrożności.

Pełna treść komunikatu

1. Nadal nie wiemy, czy incydent objął dane pacjentów Twoje Znamiona.

MyDr w dalszym ciągu nie jest w stanie potwierdzić ani wykluczyć, czy dane pacjentów placówek Twoje Znamiona zostały pobrane przez sprawców. Fakt przełamania zabezpieczeń MyDr jest potwierdzony, natomiast skala wycieku — nie.

Dlatego w odniesieniu do danych naszych pacjentów traktujemy incydent jako prawdopodobny, a nie potwierdzony.

2. Prosimy przyjąć założenie ostrożnościowe.

Do czasu uzyskania jednoznacznych ustaleń rekomendujemy postępowanie tak, jakby Państwa dane mogły zostać pobrane. Nie jest to potwierdzenie wycieku — jest to zalecenie, którego celem jest ograniczenie ewentualnych skutków, gdyby do niego doszło.

Gdy otrzymamy ustalenia MyDr, poinformujemy Państwa o ich wynikach. MyDr od kilkunastu dni komunikuje, że potrzebuje czasu na te ustalenia i że jest na ich końcowym etapie. Również w naszej ocenie trwa to zbyt długo, dlatego konsekwentnie występujemy do MyDr o przekazanie informacji. Śledzimy także doniesienia medialne dotyczące incydentu.

3. Nie znamy zakresu danych objętych incydentem.

Prawdopodobnie wyciek dotyczy danych związanych z dokumentacją medyczną, w tym danych osobowych oraz numerów PESEL. Dla nas kluczowe jest pytanie, czy objął on również dane o zdrowiu tworzone podczas wizyt — zdjęcia z wideodermatoskopów oraz opisy badań.

Podawany rozmiar wycieku, zestawiony z wielkością plików ze zdjęciami z wideodermatoskopów, a także to, że nie są one zgromadzone w jednej bazie danych, pozwalają mieć nadzieję, że dane te nie zostały pobrane. Nie mamy jednak w tym zakresie pewności.

4. Wyszukiwarka udostępniona na stronie rządowej.

Na stronie bezpiecznedane(.)gov(.)pl uruchomiono wyszukiwarkę pozwalającą sprawdzić, czy konkretny numer PESEL znalazł się w zbiorze powiązanym z incydentem w MyDr. Strona nie udostępnia samych danych — zwraca wyłącznie wynik sprawdzenia dla wpisanego numeru.

W komunikacie rządowym wskazano, że służby nie stwierdziły dotąd upublicznienia tych danych, a informacja przekazywana jest prewencyjnie, dla dobra obywateli. Jednocześnie MyDr zastrzega, że nie może potwierdzić, aby wszystkie numery PESEL wskazane w tym zbiorze jako pochodzące z MyDr rzeczywiście pochodziły z jego systemów. Sprawa nie jest zatem wyjaśniona.

Prosimy o sprawdzenie własnego numeru PESEL, a w razie potwierdzenia jego obecności w zbiorze — o podjęcie działań opisanych na końcu komunikatu.

Prosimy przy tym pamiętać, że wynik wyszukiwania potwierdza wyłącznie obecność numeru w zbiorze powiązanym z MyDr. Nie przesądza on, że numer ten pochodzi z dokumentacji prowadzonej przez Twoje Znamiona. MyDr obsługuje kilkanaście tysięcy placówek medycznych, a jeden numer PESEL może być zapisany w tym systemie w kilku niezależnych zbiorach — pochodzących od różnych placówek, a także z konta założonego samodzielnie przez pacjenta w MyDr.

Twoje Znamiona w latach 2020–2024 korzystało z usługi rejestracji na wizyty przez MyDr. Jeżeli zapisywali się Państwo na wizytę, która ostatecznie się nie odbyła, mogą Państwo z tego powodu być adresatem naszej korespondencji w tej sprawie.

5. Dane nie zostały dotychczas upublicznione.

Zgodnie z komunikatem rządowym służby nie stwierdziły dotychczas upublicznienia danych pochodzących z tego incydentu. Nie oznacza to, że dane nie zostały pobrane, ani że nie zostaną upublicznione w przyszłości. Oznacza wyłącznie, że na dziś nie są one dostępne publicznie.

Dlatego rekomendujemy podjęcie działań zaradczych niezależnie od wyniku sprawdzenia numeru PESEL.

6. Zgłoszenie do Prezesa Urzędu Ochrony Danych Osobowych.

Informujemy, że Twoje Znamiona w dniu 13 sierpnia 2026 roku złożyło wstępne zgłoszenie naruszenia ochrony danych osobowych do Prezesa Urzędu Ochrony Danych Osobowych. Uznaliśmy bowiem, że prawdopodobieństwo naruszenia oraz potencjalne ryzyko dla praw i wolności naszych pacjentów są na tyle istotne, że nie można czekać na potwierdzenie wszystkich okoliczności. W dniu 14 sierpnia 2026 roku przekazaliśmy informację pacjentom placówek Twoje Znamiona.

Oczekujemy na dodatkowe informacje, które pozwolą nam uzupełnić zgłoszenie.

Zalecane działania

1. Prosimy o sprawdzenie własnych danych na stronie rządowej.

Adres: bezpiecznedane(.)gov(.)pl. Strona bywa przeciążona i już obecnie występują trudności z uzyskaniem informacji za jej pośrednictwem — w razie niepowodzenia prosimy spróbować ponownie później.

2. Prosimy o zastrzeżenie numeru PESEL.

Zalecamy to niezależnie od wyniku sprawdzenia. Informacje o sposobie zastrzeżenia znajdą Państwo po wpisaniu w wyszukiwarkę frazy: zastrzeżenie numeru PESEL. Można to zrobić w aplikacji mObywatel, przez stronę internetową z użyciem Profilu Zaufanego lub w dowolnym urzędzie gminy. Procedura jest prosta i intuicyjna.

3. Prosimy o ustawienie alertów BIK.

Dzięki nim otrzymają Państwo informację o próbach nieuprawnionego użycia swoich danych osobowych. BIK w związku z wyciekiem danych medycznych udostępnił Alerty BIK bezpłatnie na 90 dni; zgodnie z ofertą aktywacja w tym trybie możliwa jest do końca sierpnia 2026 roku. Szczegóły znajdą Państwo po wpisaniu w wyszukiwarkę frazy: Alerty BIK. Jeżeli termin promocji upłynął, prosimy rozważyć skorzystanie z usługi na zasadach ogólnych.

4. Prosimy o zachowanie szczególnej ostrożności wszędzie tam, gdzie pojawiają się Państwa dane osobowe.

Prosimy nie podawać danych przez telefon, jeżeli nie mają Państwo pewności, komu je Państwo przekazują i czy jest to konieczne. Prosimy uważać na fałszywe wiadomości e-mail i SMS oraz na podejrzane odnośniki. Zalecamy zmianę haseł dostępu, a tam gdzie to możliwe — korzystanie z uwierzytelniania dwuskładnikowego.

Oszuści mogą kontaktować się telefonicznie, mailowo lub osobiście i posługiwać się danymi objętymi wyciekiem, aby uwiarygodnić się i wyłudzić kolejne informacje — na przykład numer karty lub dane logowania — albo skłonić Państwa do określonych działań, takich jak kliknięcie w odnośnik, pobranie pliku, wykonanie przelewu BLIK lub potwierdzenie autoryzacji. Prosimy o czujność w takich sytuacjach.

5. Prosimy zgłaszać próby oszustwa.

W razie stwierdzenia próby oszustwa lub wyłudzenia danych prosimy o zgłoszenie sprawy na Policję oraz do CERT Polska — incydent(.)cert(.)pl. Dzięki temu sprawcy mogą zostać ustaleni, a kolejne próby zatrzymane.

6. Prosimy śledzić nasze kolejne komunikaty.

Zależy nam na tym, aby w razie potwierdzenia skali wycieku nasi pacjenci byli maksymalnie zabezpieczeni przed jego skutkami.

W razie potrzeby dodatkowych wyjaśnień prosimy o kontakt pod adresem kontakt@twojeznamiona.pl lub z naszym Inspektorem Ochrony Danych Osobowych, Panem Krzysztofem Lamparskim, pod adresem krzysztof@lamparski.pro.

Z wyrazami szacunku, Zespół Twoje Znamiona

Komunikat z 13 sierpnia 2026 r.

Szanowni Państwo,

kierujemy tę wiadomość do wszystkich pacjentów placówek Twoje Znamiona w związku z pojawiającymi się informacjami o incydencie bezpieczeństwa u MyDr — dostawcy systemu dokumentacji medycznej, z którego korzystamy. Informujemy, że na ten moment nie posiadamy informacji ani potwierdzających ani też zaprzeczających temu, że incydent związany z MyDr objął dane pacjentów placówek Twoje Znamiona. Prosimy jednak o zapoznanie się z niniejszą informacją do końca, gdyż zawiera ona ważne informacje w związku z zaistniałą sytuacją.

Otrzymaliśmy informację o tym, że MyDr prowadzi postępowanie wyjaśniające w zakresie czy doszło do incydentu oraz jeśli tak, jaki jest jego zakres. Póki co zatem nie otrzymaliśmy informacji o wystąpieniu incydentu, a tym bardziej zakresu nim objętego.

Komunikacja ze strony MyDr wskazuje na prawdopodobieństwo nieuprawnionego dostępu do danych o dokumentach (metadanych dokumentów), jednak brak ich pobrania czy zapisania. Pozostaje ona jednak mało szczegółowa, momentami sprzeczna i wymaga dodatkowych wyjaśnień, o które się zwróciliśmy do MyDr, jednak póki co ich nie otrzymaliśmy. Informacje te, jak tylko zostaną przekazane przez MyDr, powinny pozwolić na jednoznaczne ustalenie przez nas czy doszło do incydentu, jego zakresu oraz ewentualnych skutków dla ochrony danych osobowych naszych pacjentów.

Nadto wskazujemy, że w oficjalnej komunikacji MyDr wskazał, że dane objęte incydentem pochodzą z 2024 r. oraz lat wcześniejszych i mogą nie obejmować wszystkich klientów MyDr ani wszystkich ich pacjentów.

Śledzimy także pojawiające się informacje w mediach czy portalach związanych z cyberbezpieczeństwem oraz informacje rządowe, które uprawdopodabniają, że doszło do incydentu, a jego zakres nie jest wciąż znany.

Po pojawieniu się dalszych informacji zostaną podjęte przez nas kolejne działania i bezzwłocznie skomunikujemy się z osobami, których dane dotyczą, jeśli incydent dotyczył pacjentów placówek Twoje Znamiona.

Informacje które posiadamy wskazują na to, że:

1. wystąpienie incydentu jest prawdopodobne, jednak nie wiemy póki co jaki był jego zakres i czy dane placówek Twoje Znamiona zostały objęte incydentem, czy też nie,
2. prawdopodobnie dane objęte wyciekiem to metadane, nie zaś sama dokumentacja medyczna (zdjęcia znamion czy wyniki badań).

Powyższe nie zostało jednak potwierdzone, stąd prosimy nie traktować powyższego w charakterze faktów, a raczej przypuszczeń zbudowanych na dostępnych nam informacjach.

Rozumiemy, że pojawiające się informacje mogą powodować poczucie zagrożenia dla danych osobowych i prywatności, stąd rekomendujemy już teraz podjęcie działań zmierzających do ewentualnego zabezpieczenia się przed skutkami wystąpienia incydentu! Jeśli bowiem informacje potwierdzą, że wyciek objął także Państwa dane obejmujące numer PESEL, a także informacje o stanie zdrowia, stanowi on potencjalnie poważne naruszenie bezpieczeństwa danych i wiąże się z wysokim ryzykiem naruszenia praw i wolności osób, których dane dotyczą.

Zdjęcia w internecie nie zastąpią badania

U nas znamię ogląda lekarz — wideodermatoskopem, podczas jednej wizyty.

Umów się

WZMOŻONA OSTROŻNOŚĆ PRZED UŻYCIEM DANYCH OSOBOWYCH

Prosimy przede wszystkim zachować szczególną ostrożność, szczególnie wobec SMS-ów, e-maili i telefonów i innych prób kontaktu. Zalecamy też nie klikać w żadnego rodzaju linki czy też nie pobierać załączników od niezweryfikowanych nadawców.

Wyłudzenie dodatkowych informacji może być bardziej efektywne przy wykorzystaniu danych pochodzących z wycieku, które mogą służyć uwiarygodnieniu się ewentualnego oszusta. Próby wyłudzenia informacji bywają kierowane także do bliskich, stąd rekomendujemy również uczulenie członków rodziny w tym zakresie.

ZASTRZEŻENIE NUMERU PESEL I ALERT BIK

Informujemy także, że dostęp do danych osobowych w postaci numeru PESEL może prowadzić do nieautoryzowanego zaciągnięcia zobowiązań finansowych (kredytów, pożyczek lub innych zobowiązań). Istnieje możliwość zastrzeżenia nr PESEL w celu ochrony przed kradzieżą tożsamości i oszustwami finansowymi, czego można dokonać on-line. Polecamy zastosowanie tego środka. W związku z powyższym zagrożeniem można zarejestrować się na Alert BIK — w celu otrzymania powiadomienia. Jeśli z wykorzystaniem numeru PESEL ktoś złoży wniosek o kredyt, pożyczkę lub kartę kredytową, może to być pomocne w wykryciu prób oszustwa oraz jego zatrzymaniu. Jest to usługa odpłatna oferowana przez Biuro Informacji Kredytowej.

Więcej informacji w tym zakresie znajdziecie Państwo w Internecie po wpisaniu w wyszukiwarkę haseł: zastrzeżenie numeru PESEL czy Alert BIK.

Niezależnie od powyższej sprawy przypominamy o regularnej obserwacji znamion. Jeśli zauważysz nowe znamię, zmianę jego wyglądu albo od ostatniego badania znamion minął ponad rok, skonsultuj się z lekarzem.

Pełny komunikat w tej sprawie, który aktualizujemy na bieżąco, znajdą Państwo pod adresem: https://twojeznamiona.pl/incydent-mydr/

Prosimy o przyjęcie zapewnień, że ze strony Administratora Danych Osobowych podejmujemy wszelkie działania celem zabezpieczenia interesów naszych Pacjentów.

W razie potrzeby prosimy o kontakt pod adresem e-mail: kontakt@twojeznamiona.pl, lub z Inspektorem Ochrony Danych Osobowych — Krzysztof Lamparski, adres e-mail: krzysztof@lamparski.pro.

Z wyrazami szacunku,
Zespół Twoje Znamiona