Mieszkańcy masowo dostają takie SMS-y. Wielu nie czeka, od razu idzie do urzędu

Do mieszkańców powiatu gostyńskiego zaczynają trafiać SMS-y z przychodni i gabinetów medycznych korzystających z systemu MyDr. W wiadomościach pojawia się informacja o możliwym naruszeniu danych, w tym numeru PESEL i informacji o zdrowiu, oraz zalecenie, by PESEL zastrzec. To efekt dużego cyberataku, który może dotyczyć milionów pacjentów w całej Polsce.

Jak wynika z przesłanych nam przykładów, SMS-y informują, że naruszenie danych może obejmować m.in. numer PESEL oraz dane dotyczące zdrowia. Wprost wskazywane jest również ryzyko oszustw czy wykorzystania danych do celów finansowych.

- MyDr. Naruszenie danych w IPL (...) może obejmować PESEL, dane o zdrowiu. Ryzyka: kredyt - zastrzeż PESEL; bezprawne użycie danych, oszustwa, gorsze traktowanie –-w razie nadużycia możesz dochodzić ochrony swoich praw wobec sprawców na podstawie KC - czytamy w jednej z takich wiadomości.

Sprawa ma związek z cyberatakiem na firmę MyDr, dostarczającą oprogramowanie dla lekarzy i placówek ochrony zdrowia. Ministerstwo Cyfryzacji potwierdziło, że doszło do nieuprawnionego dostępu do historycznych danych przechowywanych w systemach firmy. Incydent może dotyczyć około 18,8 mln osób i ponad 12 tys. placówek medycznych.

Urząd Ochrony Danych Osobowych przypomina, że jeśli pacjent zostanie poinformowany o ryzyku naruszenia jego danych, jednym z podstawowych działań zabezpieczających może być zastrzeżenie numeru PESEL. UODO zaleca też szczególną ostrożność wobec telefonów, SMS-ów i wiadomości e-mail, które mogą być próbą wyłudzenia kolejnych informacji.

PESEL można zastrzec w aplikacji mObywatel, ale również w gminie. W urzędach na terenie powiatu gostyńskiego widać wzmożony ruch związany z zastrzeganiem numerów PESEL. Po otrzymaniu wiadomości o możliwym wycieku danych część mieszkańców wybiera wizytę w magistracie zamiast korzystania z aplikacji mObywatel. Urzędnicy potwierdzają, że zainteresowanie procedurą jest wyraźnie większe niż zwykle.

- Tak, mieszkańcy przychodzą. Sama procedura jest prosta. Wystarczy złożyć wniosek - słyszymy w jednym z magistratów powiatu gostyńskiego.

Osoby, które chcą sprawdzić, czy ich numer PESEL znalazł się w zbiorze objętym incydentem, mogą skorzystać z rządowego serwisu Bezpieczne Dane. Serwis informuje, że fakt przełamania zabezpieczeń MyDr został potwierdzony, choć służby nie stwierdziły dotąd upublicznienia przejętych danych. Sprawą zajmuje się także Centralne Biuro Zwalczania Cyberprzestępczości pod nadzorem Prokuratury Okręgowej w Warszawie. Funkcjonariusze ustalają skalę zdarzenia i osoby odpowiedzialne za atak.

::addons{"type":"alert"}

::news{"type":"see-also","item":"98195"}

::news{"type":"see-also","item":"98177"}

::news{"type":"see-also","item":"98165"}