Szanowni Państwo,

Z przykrością informujemy, że od naszego dostawcy informatycznego oprogramowania medycznego MEDYC otrzymaliśmy potwierdzenie o cyberataku, który miał miejsce w ostatnich dniach, a którego celem były:

  • Dane osobowe pacjentów – imiona, nazwiska, numery PESEL, numery telefonów, adresy zamieszkania i adresy e-mail. Zakres wykradzionych danych nadal nie jest potwierdzony, ale istnieje ryzyko, że atakujący pozyskali wszystkie rekordy pacjentów z naszej bazy danych.
  • Certyfikaty ZUS lekarzy – potwierdzono kradzież co najmniej części certyfikatów zapisanych w bazie.
  • Dokumentacja medyczna w postaci plików PDF i zdjęć – ten obszar nadal jest badany.

Z informacji od dostawcy informatycznego systemu medycznego MEDYC:

„Przez niemal cały wrzesień ta sama grupa ponawia ataki na naszą infrastrukturę informatyczną, szukając kolejnych podatności i próbując w ten sposób uzyskać dostęp do dalszych danych. Obecnie udaje nam się odpierać kolejne próby, co ma wpływ na zakłócenia, utrudnienia i chwilowe spowolnienia działania systemu MEDYC. Nad jego monitoringiem i bezpieczeństwem czuwamy niemal przez całą dobę.

W ostatnich dwóch tygodniach przeprowadziliśmy intensywne prace dodatkowo zabezpieczające całą infrastrukturę. Skuteczne odpieranie kolejnych prób wskazuje, że wdrożone zabezpieczenia przynoszą efekty.

O zdarzeniu już w pierwszym dniu jego wykrycia powiadomiliśmy Centralne Biuro Zwalczania Cyberprzestępczości Policji, a następnie niezwłocznie UODO, Centrum e-Zdrowia/P1 oraz CSIRT NASK. Pozostajemy w stałym kontakcie ze służbami, niemal codziennie przekazując logi i wykazy adresów IP wykorzystywanych do ataków”.

Jako Centrum Medyczne AMEDS / VEDI CLINIC Klinika dla Mężczyzn również dopełniliśmy niezbędnych formalności, niezwłocznie informując odpowiednie służby.

Zalecamy natychmiastowe podjęcie indywidualnych działań, mających na celu zabezpieczenie się przed nieuprawnionym wykorzystaniem Państwa danych osobowych, w tym w szczególności zastrzeżenie numeru PESEL.
Sugerujemy szczególną wrażliwość na podejrzane maile, smsy i połączenia telefoniczne przychodzące.
Przestrzegamy przed otwieraniem podejrzanych załączników do maili i linków w mailach i smsach.

Uprzejmie informujemy, że więcej szczegółowych informacji o tym, jak gromadzimy, zabezpieczamy i przetwarzamy dane osobowe naszych pacjentów znajduje się na naszych stronach www pod poniższymi linkami:

Z poważaniem
Zespół AMEDS Centrum Medyczne / VEDI CLINIC Klinika dla Mężczyzn