Aktualności

Cyberatak na FELG Dent – możliwy wyciek danych pacjentów

Informujemy, że doszło do cyberataku na system FELG Dent, wykorzystywany przez wiele gabinetów i placówek stomatologicznych do obsługi dokumentacji medycznej oraz danych pacjentów. Według wstępnych informacji incydent może obejmować dane nawet około 2 mln rekordów pacjentów. Dokładny zakres naruszenia jest obecnie ustalany przez operatora systemu oraz odpowiednie służby.

Jakich danych może dotyczyć incydent?

Potencjalnie zagrożone mogą być m.in. dane identyfikacyjne i kontaktowe pacjentów, takie jak imię i nazwisko, numer PESEL, adres czy numer telefonu, a także informacje związane z wizytami, historią leczenia, receptami lub dokumentacją medyczną. Na obecnym etapie nie ma podstaw, aby zakładać, że dane wszystkich osób korzystających z placówek pracujących w systemie FELG Dent zostały objęte incydentem. Trwa szczegółowa analiza logów, która ma ustalić, których placówek i pacjentów dotyczy naruszenie.

Co robimy?

Operator systemu FELG Dent prowadzi analizę incydentu i współpracuje z właściwymi instytucjami, w tym z organami ścigania, Urzędem Ochrony Danych Osobowych oraz zespołami odpowiedzialnymi za reagowanie na incydenty cyberbezpieczeństwa. Po uzyskaniu potwierdzonych informacji dotyczących zakresu naruszenia pacjenci, których dane zostały objęte incydentem, powinni zostać odpowiednio poinformowani.

Co mogą zrobić pacjenci?
W związku z incydentem zalecamy zachowanie zwiększonej ostrożności, w szczególności:

• zastrzeżenie numeru PESEL w aplikacji mObywatel lub innym dostępnym kanale,
• zachowanie ostrożności wobec telefonów, wiadomości SMS i e-maili dotyczących wizyt, recept, leczenia lub płatności,
• niewchodzenie w podejrzane linki i nieprzekazywanie kodów autoryzacyjnych, haseł ani danych finansowych,
• w przypadku wątpliwości kontaktowanie się z placówką wyłącznie za pośrednictwem oficjalnych danych kontaktowych,
• zwrócenie uwagi na ewentualne próby podszywania się pod placówkę, lekarza lub inną osobę posiadającą wiarygodne informacje dotyczące leczenia.

Szczególną ostrożność należy zachować dlatego, że dane medyczne mają charakter szczególnie wrażliwy i w przypadku ich nieuprawnionego wykorzystania mogą zostać użyte m.in. do prób wyłudzeń lub kradzieży tożsamości.

Ważne
Na obecnym etapie nie należy zakładać, że dane konkretnego pacjenta zostały skradzione. Zakres incydentu jest nadal analizowany. Będziemy przekazywać kolejne informacje po uzyskaniu potwierdzonych danych. W przypadku pojawienia się dodatkowych komunikatów dotyczących bezpieczeństwa danych będziemy publikować je na naszej stronie internetowej.

W razie pytań zapraszamy do kontaktu.