Funkcjonariusze Centralnego Biura Zwalczania Cyberprzestępczości (CBZC) prowadzą śledztwo w sprawie nieautoryzowanego dostępu do systemu informatycznego firmy MyDr, w wyniku którego mogło dojść do wycieku danych pacjentów. Czynności są nadzorowane przez Prokuraturę Okręgową w Warszawie.
Zakres działań CBZC
Policjanci CBZC przeprowadzili już analizę danych oraz ustalają okoliczności i skalę zdarzenia. Celem jest zidentyfikowanie osób odpowiedzialnych za ten proceder. Ze względu na dobro postępowania, szczegóły śledztwa nie są na razie ujawniane. Na obecnym etapie nie będą również publikowane numery PESEL pacjentów na stronie bezpiecznedane.gov.pl, aby nie utrudniać prowadzonych działań.
Zalecenia dla pacjentów
W związku z możliwym naruszeniem ochrony danych osobowych, CBZC zaleca podjęcie następujących kroków prewencyjnych:
- Zastrzeżenie numeru PESEL – najskuteczniejsza metoda ochrony przed nieuprawnionym zaciąganiem zobowiązań finansowych. Można to zrobić bezpłatnie przez aplikację mObywatel, serwis GOV.pl lub w urzędzie.
- Wzmożona czujność na phishing – należy uważać na podejrzane SMS-y, e-maile i telefony, w których oszuści mogą podszywać się pod placówki medyczne, banki lub instytucje państwowe.
- Weryfikacja haseł – szczególnie w przypadku portali pacjenta, warto zmienić hasła, zwłaszcza jeśli są one używane w wielu miejscach, oraz włączyć weryfikację dwuetapową (2FA).
- Zgłaszanie incydentów – podejrzane wiadomości należy przekazywać do CERT Polska (numer 8080 lub strona incydent.cert.pl), a w przypadku przestępstwa – zgłosić się na policję.
CBZC podkreśla, że informacje o postępach będą publikowane w oficjalnych komunikatach Ministerstwa Cyfryzacji, prokuratury oraz służb. Zaleca się śledzenie wyłącznie tych źródeł.
Źródło: Policja Pińczów
