Wyciekły dane pacjentów

Setki pacjentów Miejskiego Samodzielnego Publicznego Zakładu Opieki Zdrowotnej w Chełmie otrzymały sms-y z ostrzeżeniem, że ich numery PESEL i dane o zdrowiu mogły trafić w niepowołane ręce. To pokłosie sierpniowego cyberataku na firmę dostarczającą system do prowadzenia elektronicznej dokumentacji medycznej. Aby nie paść ofiarą oszustów, najlepiej zastrzec swój PESEL.

W sierpniu br. Ministerstwo Cyfryzacji informowało o cyberataku na firmę MyDr dostarczającą oprogramowanie dla lekarzy i placówek ochrony zdrowia. W ministerialnym komunikacie sprzed ponad miesiąca czytamy: „…Firma potwierdziła, że doszło do nieuprawnionego dostępu do danych historycznych (do kwietnia 2024 roku) gabinetów lekarskich, które były przechowywane w systemach firmy MyDr. Może to dotyczyć 18,8 milionów osób i ponad 12 tys. placówek medycznych…. Po identyfikacji, czyje dane zostały w sposób nieuprawniony przejęte przez cyberprzestępców, będą one sukcesywnie przekazywane do serwisu bezpiecznedane.gov.pl, w którym każdy będzie mógł sprawdzić, czy ten incydent dotyczy go bezpośrednio. Z uwagi na to, że administratorem danych są poszczególne gabinety lekarskie oraz placówki ochrony zdrowia, proces przekazania danych do serwisu bezpiecznedane.gov.pl może zająć kilka dni…”.

Wkrótce potem Ministerstwo Cyfryzacji zachęcało, by zastrzegać swoje numery PESEL, m.in. za pośrednictwem aplikacji mObywatel. Po nagłośnieniu sprawy w ogólnopolskich mediach część Chełmian zastrzegła swoje numery PESEL, by nie trafiły w niepowołane ręce i nie zostały wykorzystane np. do zaciągnięcia pożyczki albo zakupu na raty. Teraz takich zastrzeżeń przybędzie, bo w ubiegłym tygodniu setki mieszkańców – pacjentów Miejskiego Samodzielnego Publicznego Zakładu Opieki Zdrowotnej w Chełmie, prowadzącego przychodnie przy ul. Wołyńskiej i Połanieckiej, otrzymały niepokojące wiadomości tekstowe. Sms-y miały następującą treść: „MSP ZOZ w Chełmie: Adm. Danych informuje o wycieku danych z MyDr EDM obsługującej MSP ZOZ. Ujawniono PESEL, dane o zdrowiu. Ryzyko – wzięcie kredytu, oszustwo, bezprawne użycie? Możesz dochodzić swoich praw od sprawców. Zastrzeż PESEL…”.

Mariusz Żabiński, dyrektor MSP ZOZ w Chełmie, mówi, że rozsyłane wiadomości tekstowe są właśnie efektem sierpniowego incydentu, tj. cyberataku na firmę MyDr.

– Te wiadomości tekstowe mogły zostać rozesłane teraz, bo dopiero otrzymaliśmy zestaw niezbędnych do tego danych z firmy MyDr – mówi dyrektor Żabiński. – Przepraszamy za zaistniałą sytuację, choć nie wynikła ona z winy naszej placówki. Zgłosiliśmy sprawę odpowiednim instytucjom. Radzimy zastrzec numery PESEL – w banku, urzędzie czy za pośrednictwem aplikacji – i zachować ostrożność wobec otrzymywanych telefonów, wiadomości, przekazywania swoich danych. My jako placówka nigdy nie telefonujemy do pacjenta z prośbą o podanie numeru PESEL.

Osoby, które nie posiadają aplikacji Obywatel, mogą zastrzec swój nr PESEL osobiście w Departamencie Obsługi Mieszkańców UM Chełm, a konkretnie w Wydziale Ewidencji Ludności i Działalności Gospodarczej, znajdującym się przy ul. Pocztowej 50, tj. w budynku Urzędu Stanu Cywilnego.

Do redakcji dotarły informacje, że także niektórzy pacjenci chełmskich poradni prywatnych otrzymali informacje o wycieku danych z systemu.