otrzymaliśmy od firmy MyDr, dostawcy oprogramowania medycznego wykorzystywanego przez naszą placówkę, informację o incydencie bezpieczeństwa w jej systemach informatycznych. Według przekazanych informacji doszło do cyberataku na infrastrukturę dostawcy, który mógł skutkować naruszeniem bezpieczeństwa danych przetwarzanych w systemie. Obecnie trwa postępowanie wyjaśniające prowadzone przez dostawcę systemu przy udziale ekspertów ds. cyberbezpieczeństwa oraz właściwych organów i służb. Jego celem jest ustalenie charakteru i rzeczywistego zakresu incydentu oraz zweryfikowanie, czy mogło dojść do nieuprawnionego dostępu do danych pacjentów.

Na obecnym etapie nie otrzymaliśmy potwierdzenia, że zdarzenie dotyczyło danych pacjentów naszej placówki. Niemniej, kierując się zasadą ostrożności i troską o bezpieczeństwo Państwa danych, rekomendujemy rozważenie podjęcia następujących działań prewencyjnych:

• zastrzeżenie numeru PESEL (w aplikacji mObywatel, na portalu obywatel.gov.pl lub w urzędzie gminy),
• aktywację alertów BIK,
• zachowanie szczególnej ostrożności wobec podejrzanych wiadomości SMS, wiadomości e-mail oraz połączeń telefonicznych.

Bezpieczeństwo danych naszych Pacjentów jest dla nas kwestią najwyższej wagi. Pozostajemy w stałym kontakcie z dostawcą systemu, monitorujemy rozwój sytuacji i oczekujemy na wyniki prowadzonych analiz. Po otrzymaniu zweryfikowanych informacji dotyczących ewentualnej skali incydentu niezwłocznie przekażemy kolejne komunikaty. Jeżeli dalsze ustalenia wykażą, że incydent mógł mieć wpływ na dane naszych Pacjentów, osoby, których sprawa będzie dotyczyć, zostaną poinformowane zgodnie z obowiązującymi przepisami prawa.

W przypadku pytań prosimy o kontakt z Inspektorem Ochrony Danych: iod@wermedica.pl

Zarząd

WerMedica Sp. z o. o.