Wyciek danych z MyDr. CBZC radzi, jak się zabezpieczyć

Sprawa jest prowadzona pod nadzorem Prokuratury Okręgowej w Warszawie. CBZC informuje, że funkcjonariusze zabezpieczają i analizują informacje zgromadzone na serwerach spółki MyDr oraz wyjaśniają przebieg zdarzenia i jego rozmiar, aby ustalić osobę lub osoby odpowiedzialne za działania przestępcze.

Na tym etapie Biuro nie ujawnia szczegółów postępowania dotyczącego MyDr. Podkreśla również, że obecnie nie publikuje numerów PESEL pacjentów obsługiwanych przez system MyDr w serwisie bezpiecznedane.gov.pl, ponieważ takie działanie mogłoby negatywnie wpłynąć na prowadzone czynności.

CBZC zaznacza, że prowadzone są aktywne działania, których celem jest jak największe ograniczenie skutków wycieku danych pacjentów. Jednocześnie służby zalecają, by opierać się wyłącznie na oficjalnych komunikatach Ministerstwa Cyfryzacji, prokuratury oraz służb i nie powielać niesprawdzonych informacji.

Według CBZC potencjalne naruszenie ochrony danych osobowych może obejmować dokumentację medyczną pacjentów. Służby wskazują, że szybka reakcja po stronie osób, których dane mogły zostać ujawnione, może zmniejszyć ryzyko kradzieży tożsamości oraz prób wyłudzeń i nadużyć finansowych.

Wśród kluczowych rekomendacji znalazło się natychmiastowe zastrzeżenie numeru PESEL. CBZC ocenia, że to najskuteczniejsza forma zabezpieczenia przed próbami zaciągania zobowiązań, takich jak kredyt czy pożyczka. Zastrzeżenia można dokonać bezpłatnie w aplikacji mObywatel, przez GOV.pl lub w urzędzie.

Biuro apeluje także o zwiększoną ostrożność wobec SMS-ów, e-maili i połączeń telefonicznych, ponieważ przestępcy mogą wykorzystywać sytuację i podszywać się pod placówki medyczne, banki albo instytucje publiczne. Wśród zaleceń są również: zmiana haseł używanych w wielu miejscach, sprawdzenie danych logowania do portali pacjenta, włączenie uwierzytelniania dwuskładnikowego (2FA) oraz zgłaszanie podejrzanych wiadomości SMS do CERT Polska pod numerem 8080 lub przez serwis incydent.cert.pl. W razie podejrzenia przestępstwa sprawę należy zgłosić na policję.