Funkcjonariusze Centralnego Biura Zwalczania Cyberprzestępczości (CBZC) prowadzą śledztwo w sprawie nieautoryzowanego dostępu do systemu informatycznego firmy MyDr, która zarządza dokumentacją medyczną. Czynności są nadzorowane przez Prokuraturę Okręgową w Warszawie. Śledczy analizują skalę naruszenia i gromadzą dowody, aby zidentyfikować sprawców.
W związku z incydentem, CBZC nie ujawnia na razie szczegółów, w tym numerów PESEL pacjentów, aby nie utrudniać działań operacyjnych. Jednocześnie służby apelują o zachowanie czujności i podjęcie kroków prewencyjnych.
Jak chronić się przed skutkami wycieku danych?
CBZC rekomenduje kilka kluczowych działań, które mogą zminimalizować ryzyko wykorzystania skradzionych danych:
- Zastrzeżenie numeru PESEL – to najskuteczniejsza metoda zapobiegająca zaciąganiu zobowiązań finansowych na nasze dane. Można to zrobić bezpłatnie przez aplikację mObywatel, serwis GOV.pl lub w urzędzie.
- Ostrożność wobec phishingu – oszuści mogą podszywać się pod placówki medyczne, banki lub instytucje państwowe, wykorzystując skradzione dane. Należy weryfikować każdą podejrzaną wiadomość SMS, e-mail czy połączenie telefoniczne.
- Aktualizacja haseł – szczególnie w przypadku portali pacjenta i kont medycznych. Jeśli używamy tych samych haseł w różnych serwisach, należy je niezwłocznie zmienić. Warto też włączyć weryfikację dwuetapową (2FA).
- Zgłaszanie incydentów – podejrzane wiadomości można przekazywać do CERT Polska (numer 8080 lub strona incydent.cert.pl). W przypadku popełnienia przestępstwa należy skontaktować się z najbliższą jednostką Policji.
Służby zapewniają, że informują opinię publiczną na bieżąco o postępach śledztwa. Zalecają śledzenie wyłącznie oficjalnych komunikatów Ministerstwa Cyfryzacji, prokuratury i Policji.
